通过xss在pdf中读取文件

起初我认为影响不大，但后来将其升级为严重漏洞。

浏览该应用程序时，我遇到了一个功能点，该功能点使我们可以将某些付款明细表下载为PDF。

网址看起来像这样

https://xyz.com/payments/downloadStatements?Id=b9bc3d&utrnumber=xyz&date=2017-08-11&settlement_type=all&advice_id=undefined

我看到utrnumber参数的值在下载的PDF文件中，所以我在utrnumber参数中写了一些HTML，如"> <S> aaa。某种类型的漏洞通常会导致XSS，但是这一次它位于动态生成的PDF内。

https://xyz.com/payments/downloadStatements?Id=b9bc3d&utrnumber="><S>aaa &date=2017-08-11&settlement_type=all&advice_id=undefined