文件上传漏洞（PDF文件）

构造xss或url跳转的pdf文件上传

新建一个空白页

在"选项"对话框单击"文档属性"标签

选择JavaScript，添加

在弹出的对话框中输入代码：

app.alert('XSS');

保存上传到网站上，使用浏览器访问成功执行了xss代码。