【漏洞挖掘】——31、PDF TO XSS构造实践

已于 2024-06-05 13:18:53 修改
阅读量895 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 【WEB渗透】 文章标签： xss 渗透测试 信息安全 网络安全
于 2018-03-22 18:31:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/79657984
本文详述了如何利用迅捷PDF编辑器在PDF中植入恶意XSS代码，通过上传PDF实现攻击。步骤包括下载编辑器、创建PDF、设置页面属性运行JavaScript。技巧拓展提及将PDF嵌入网页测试，并提供了针对XSS攻击的防御措施，如改变浏览器行为或调整服务器配置。
文章前言

本篇文章我们主要介绍如何在PDF中构造恶意XSS代码并通过上传PDF来实现XSS攻击

构造流程

Step 1：下载安装"迅捷PDF编辑器"

Step  2：创建PDF文件

Step 2：单击左侧的"页面"标签，选择与之对应的页面缩略图，然后从选项下拉菜单中选择"页面属性"命令

Step 3：在“页面属性"对话框单击"动作"标签，再从"选择动作"下拉菜单中选择"运行JavaScript"命令，然后单击【添加】按钮，弹出JavaScript 编辑器对话框

了解本专栏 订阅专栏 解锁全文
XSS攻击常识及常见的XSS攻击脚本汇总.pdf
12-26
XSS攻击常识及常见的XSS攻击脚本汇总
【PDF-XSS攻击】Java项目-上传文件-解决PDF文件XSS攻击
04-07
PDF-XSS实例文件
【渗透测试】借助PDF进行XSS漏洞攻击
网络安全从业者的学习笔记
01-26 1万+
在平时工作渗透测试一个系统时，常常会遇到文件上传功能点，其中大部分会有白名单或者黑名单机制，很难一句话木马上传成功，而PDF则是被忽略的一个点，可以让测试报告更丰富一些。
关于pdf文件xss攻击问题，配置xssFilter方法
u011071941的博客
12-21 3054
【代码】关于pdf文件xss攻击问题，配置xssFilter方法。
PDF XSS
11-13 2093
PDF XSS 漏洞测试： 下面，我们介绍如何把 JavaScript 嵌入到 PDF 文档之中。我使用的是迅捷 PDF 编辑器未注册版本 1、启动迅捷 PDF 编辑器打开一个 PDF 文件，或者使用“创建 PDF 文件”功能，通过将其他文档和资源转换为“可移植文档格式”来创建 PDF 文件。 2、单击左侧的“页面”标签，选择与之对应的页...
pdf如何xss
yangker12148的博客
11-11 4027
0x00简介 在上传点时，如果上传不了图片格式的文件，可以尝试上传html或者pdf文件来达到xss的效果。上传html就不多说了，下面来说说怎么让pdf弹窗。 0x01步骤 这是原作者的github 环境准备：python3 需要准备poc.py和poc.js poc.py内容 # FROM https://github.com/osnr/horrifying-pdf-experiments import sys from pdfrw import PdfWriter from pdfrw.object
解决pdf上传判断该是否存在xss脚本攻击
u012189548的博客
12-21 5255
如果是base64文件上传 可以将base64 文件转化成MultipartFile 对象 再进行处理。使用 hutool 工具类可以根据流获取到上传文件的实际文件类型。可以使用pdfbox 进行处理。PdfUtils 工具类。
【漏洞挖掘】——20、RFD漏洞介绍挖掘
Fly_鹏程万里
03-03 2241
RFD(Reflected File Download)即反射型文件下载漏洞，2014年在BlackHat中被提出，该漏洞在原理上类似XSS，在危害上类似DDE，攻击者可以通过一个URL地址使用户下载一个恶意文件，从而危害用户的终端PC，不过这个漏洞很罕见，大多数公司会认为它是一个需要结合社工的低危漏洞，但微软，雅虎，eBay，PayPal和其他许多公司认为这是一个中危漏洞。
细说漏洞挖掘
bluemoon_0的博客
03-14 380
细说漏洞挖掘
【Web安全】XSS Attacks 跨站脚本攻击
IN THE ZONE
07-06 975
XSS XSS XSS
XSS注入知识点总结.pdf
02-07
该文档是在看网络学习视频总结，从XSS漏洞概述，XSS分类,XSS构造,XSS变形，XSS的利用，XSS的防御进行总结，分章节进行叙述，可作为学习文档。
java解决PDF中的XSS攻击
zwtwbb的专栏
02-05 1767
1、依赖 <dependency> <groupId>org.apache.pdfbox</groupId> <artifactId>pdfbox</artifactId> <version>2.0.26</version> </dependency> 2、 ...
PDF-XSS漏洞 详解
热门推荐
m0_73236215的博客
07-10 1万+
PDF XSS漏洞是指攻击者通过在PDF文件中插入恶意代码，从而在用户打开PDF文件时执行恶意操作的一种安全漏洞。除了基本的PDF XSS漏洞，还存在一些变种漏洞，下面是关于这些变种漏洞的总结：JavaScript注入：这种变种漏洞利用PDF文件中的JavaScript功能，攻击者可以将恶意的JavaScript代码嵌入到PDF文件中，当用户打开PDF文件时，恶意脚本会被执行。这种漏洞可以用于执行各种恶意操作，如窃取用户的敏感信息、修改用户的数据等。
【渗透测试】解决通过PDF文件进行XSS攻击
挨T大嘴猴的博客
04-22 4477
在日常开发的系统中，难免会遇到文件上传的功能。并非所有上传的文件都是安全的，比如用户上传PDF文件时在文件头中添加一些JS、脚本等恶意代码。通过浏览器浏览这些文件时会执行文件头中携带的脚本，非常的不安全。所以在系统文件上传时需要考虑这一风险点，避免系统遭受XSS攻击；
XSS二-WEB攻防-XSS跨站&SVG&PDF&Flash&MXSS&UXSS&配合上传&文件添加脚本
zyw268的博客
03-23 192
SVG&PDF&SWF-XSS&上传&反编译。
记一次pdf-xss上传
weixin_58051927的博客
12-19 1909
前言：本来是想复现漏洞的，但是翻了翻系统，有文件上传的功能点，于是打算文件上传，但是没有绕成功，就在这时，发现还可以上传pdf，于是我就想到了带xss的pdf。去自己浏览器中确认，是否能够弹框，我用火狐、谷歌、edge都试了，edge不能弹框，其他俩个可以。我这里使用的是福昕pdf，新建一个空白文档，在左下角的“选项”——“文档属性”二、回到系统中，在帮助管理中上传一个pdf文件，然后抓包，看返回的路径。三、去浏览器访问返回的路径，看是否有xss弹框，可以看到成功弹框。一、制作pdf-xss。
PDF-XSS
最新发布
GalaxySpaceX的博客
06-23 1937
PDF文件可能嵌入恶意JavaScript代码实现XSS攻击。研究者通过Python的PyPDF2库演示了如何在PDF中植入弹出对话框的JS代码。针对该威胁，提出使用Java的PDFBox库进行深度检测和清除：递归遍历文档结构，处理文档级、页面级和注释级的JS代码，包括/Names字典、标准动作和附加动作中的恶意脚本。修复方案会保留PDF其他内容仅移除JS相关项，最终输出安全版本。代码实现了从文档到嵌套结构的完整检测与清理机制。
pdfxss文件制作
weixin_66717977的博客
06-30 3062
pdfxss 跨站脚本攻击
理解XSS漏洞：挖掘、防护与分类解析
"XSS漏洞挖掘与安全防护" XSS（Cross Site Scripting）漏洞是网络安全领域的一个...XSS漏洞挖掘与防护是Web应用安全的核心部分，需要开发者和安全专家共同努力，通过合理的编码实践、安全配置和持续的监控来降低风险。
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值