pdfjs-vuln-demo

PDF.js 漏洞演示项目 本项目旨在作为一个概念验证，演示利用 PDF.js pdfjs-dist 库中报告的漏洞（CVE-2024-4367） 启动项目 复刻并克隆此仓库 npm install npm run dev 测试 首先访问 http://localhost:4321/ 点击对应卡片，选择你想要测试的前端框架组件（react, vue, svelte） 确保示例 PDF（未利用漏洞）能够加载 你可以在 /public 目录中找到并分析所有示例 PDF。每个 PDF 都试图展示利用该漏洞的不同方式。 准备测试利用漏洞的 PDF 时，将组件指向的 PDF 文件更改为你想要尝试的...