夜雨聆风
pdf-xss文件制作过程
“PDF 阅读器可能存在安全漏洞，攻击者可以通过构造特定的 JavaScript 代码来进行攻击。“
使用福昕pdf编辑器，新建一个pdf文件，选择javascript-文档javascript。
添加脚本xss代码内容输入
app.alert(‘XSS’);
保存后使用google浏览器打开，就会显示弹窗
某些 PDF 阅读器可能存在安全漏洞，攻击者可以通过构造特定的 JavaScript 代码，结合这些漏洞来进行攻击，例如执行任意代码或导致程序崩溃。这些类型的攻击通常依赖于 PDF 阅读器的具体实现和已知的漏洞，而不是 JavaScript 本身。
预防措施：
1、关闭 PDF JavaScript：大多数现代 PDF 阅读器允许用户禁用 PDF 中的 JavaScript 执行，以防止此类攻击。用户可以选择在设置中关闭这项功能。
2、使用受信任的 PDF 阅读器：确保使用最新版本的 PDF 阅读器，并且从官方和受信任的渠道下载 PDF 文件。
3、文档签名：通过数字签名来验证 PDF 文档的来源和完整性，防止恶意文档传播。
结论：
可以通过欺骗手段、表单提交、恶意链接等方式造成安全隐患。因此，用户应小心来自不信任来源的 PDF 文档，并采取措施减少可能的风险。
