PDF XSS

原創

wx5b0b88843cb2a

2018-11-24 02:16

PDF XSS

0x00 簡述

在google瀏覽器中打開pdf執行javascript代碼，或者跳轉到百度頁面。

0x01 彈窗

使用迅捷PDF編輯器，新建一個頁面，點擊該頁面的屬性，編輯動作，在打開頁面動作處添加javascript代碼，

0x02 跳轉頁面

使用迅捷PDF編輯器，新建一個頁面，點擊該頁面的屬性，編輯動作，在打開頁面動作處添加網頁鏈接，

0x03 不足

在頁面跳轉時，會彈出提示

發表評論

所有評論

還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.

相關文章

怎麼錄製網頁視頻，電腦怎麼進行屏幕錄像

2018-11-30 13:58:06

教你如何快速使用屏幕錄像軟件

qq5bf3656117018

2018-11-24 02:23:05

redhat（centos）下安裝qt-recordDesktop屏幕錄像軟件

2018-09-12 03:33:19

屏幕錄像軟件oCam v428.0破解方法

磁悬浮青蛙呱呱呱

2018-08-22 14:18:06

Linux屏幕錄像

2018-08-22 04:52:19

WEB安全——文件上傳

通過burpsuite抓包上傳webshell 先上傳正常圖片；通過抓包獲得上傳頁面的url以及cookie；通過明小子的綜合上傳功能上傳webshell； IIS解析漏洞： 1.如果一個目錄以“xxx.asp”的形式命名，那麼該

2020-07-08 11:53:40

白帽子學習筆記——瀏覽器安全

同源策略：影響源的因素有host（域名或IP地址，如果是IP地址則看作一個根域名）、子域名、端口、協議；在瀏覽器中，<script>,<img>,<iframe>,<link>等標籤都是可以跨域加載資源，不受同源策略影響，這些帶"s

2020-07-08 11:53:40

[GXYCTF2019]BabySQli

看了大佬的博客，勉強整出來了，詳細的寫一下我的思路。錯誤思路：觀察發現是post傳值，想用sqlmap一把嗦，BP抓包=>sqlmap 得到數據庫：web_sqli 表：user 字段：passwd 得到密碼是cdc9c81

2020-07-08 02:36:55

內網滲透（上）

每日一句：做安全，有一定實力的話。找工作，待遇不好就不要去，不要委屈求全。世界上好地方那麼多，不出去看看的話，你就以爲這就是世界另外，二進制其實也不是多值錢的玩意，沒必要覺得多深奧聲明：內網滲透

划水的小白白

2020-07-08 00:37:05

CVE-2020-1938(RCE利用)

CVE-2020-1938(RCE利用) 1.使用msf生成反彈shell馬，並且監聽 msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.223.129 LPORT=6666 R >

2020-07-07 19:56:42

Apache Tomcat任意文件讀取漏洞POC測試(CVE-2020-1938)

Apache Tomcat任意文件讀取漏洞POC測試(CVE-2020-1938) 1.背景 Tomcat是由Apache軟件基金會屬下Jakarta項目開發的Servlet容器，按照Sun Microsystems提供的技術規範，實現了

2020-07-07 19:56:42

Apache Solr 遠程命令執行漏洞(CVE-2019-0193)

Apache Solr 遠程命令執行漏洞(CVE-2019-0193) 聲明：本篇文章僅限用於學習信息安全技術，請勿用於非法途徑！ 1.漏洞描述 2019年8月1日，Apache Solr官方發佈了CVE-2019-0193漏洞預警，漏洞

2020-07-07 19:56:31

隱藏在圖片裏的後門

一、前言本文原創作者：sucppVK，本文屬i春秋原創獎勵計劃，未經許可禁止轉載！先說明三點：這個後門就是一句話木馬這個不同於我們常說的圖片馬這個後門是過安全狗的這個不算什麼新姿勢，只不過被提到的次數比較少（各大論壇常見的

2020-07-07 05:14:23

PHP　限制訪問ip白名單

摘要： web系統經常會做到只允許內部服務器交互的情況，比如我的swoole機器與web機器交互．爲了安全，也爲了方便，我沒有做加密傳輸，而是簡單的做了ip白名單限制一上代碼　　config.php //ip白名單配

2020-07-06 11:17:09

web安全之跨站腳本攻擊XSS與防範方法

跨站腳本攻擊(Cross Site Script爲了區別於CSS簡稱爲XSS)指的是惡意攻擊者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意用戶的特殊目的。一個簡單的留

2020-07-06 10:29:04

24小時熱門文章

最新文章

最新評論文章