PortSwigger Research·· 2024-07-09精选AI 评分76
Fickle PDFs：利用浏览器PDF渲染差异
Fickle PDFs: exploiting browser rendering discrepancies
AI 导读
PortSwigger Research展示如何利用PDF表单字段与widget annotations的渲染差异，生成在不同查看器中显示不同金额的混合PDF。概念验证基于org.apache.pdfbox Java库：Safari和MacOS Preview显示£399，Google Chrome、Firefox及Google Drive预览显示£999，相关代码已公开在GitHub。
推荐理由
提供可复现的PDF构建代码与跨查看器对照，能帮助安全团队验证文档审批及AI读取中的呈现差异风险。
来源：PortSwigger Research · portswigger.net