XSS 从 PDF 中窃取数据

将服务器端 XSS 注入到动态生成的 PDF 中

在 hack the box 的
Book
机器
（Scripting Track）
上，我遇到了一个 Web 应用程序，它使用用户控制的输入来生成 PDF 文件。用户输入输入，下载时该输入将呈现为 PDF 文件。

我从阅读许多文章中意识到与动态生成的 PDF 相关的
XSS 和 SSRF
漏洞，但直到我遇到
Book
机器才自己尝试过。