Хей, подскажите, какие веб сканеры умеют искать баги в PDF?

Question

Типа, когда с веб приложение генерит пдфки на основе пользовательских данных и туда можно подсунуть всякого, что потом видно в пдф

#html #programming #russian

0

19.10.2023

19 просмотров

Да нихуя он не умеет

0

19.10.2023

ой, стоп. Что-то я рассеяный( аплоад сканер это если у тебя файл грузится, а у тебя получается ввод уходит на какую-то плюшку и она генерит пдф.

0

19.10.2023

XSS -> SSRF <img src="x" onerror="document.write('<iframe src=file:///etc/passwd></iframe>')"/>

0

19.10.2023

Не все генерилки pdf, умеют в js, лучше уже тогда img src=webhook

0

19.10.2023

Андрей Чернобров · Accepted Answer

upload scanner для бурпа умеет. Но он сука корявый

0

19.10.2023