【发布时间】:2012-05-14 22:21:52
【问题描述】:
是否有人尝试使用图像/样式/脚本等外部资源制作 PDF 文件? 每当打开 PDF 时,应从 Internet 加载这些外部资源。
有人告诉我 metasploit 可以做到,但我不知道怎么做。
【问题讨论】:
-
据我所知,您无法按设计执行此操作 - 它会发出文件已打开的远程通知,从而产生潜在的隐私风险。但是,正如您所暗示的,可以想象公开的阅读器软件中存在漏洞。
标签: pdf pdf-generation