Εύρεση JavaScript μέσα σε PDF

Λειτουργίες

• Dump απλού κειμένου ενεργειών JS· χωρίς εκτέλεση
• Η κενή περίπτωση επιστρέφει σταθερή πρόταση
• Όχι Καθαρισμός PDF
• Ανώνυμο API: /api/v1/misc/show-javascript

Πότε το χρησιμοποιείτε

• Επιθεώρηση OpenAction πριν ανοίξετε σε αξιόπιστο πρόγραμμα προβολής
• Αντιγραφή ενσωματωμένων σεναρίων για αναθεώρηση
• Επιβεβαίωση ότι μια φόρμα δεν έχει κατάλογο-JS που βλέπει ο περιπατητής

Πώς ελέγχω ένα PDF για JavaScript;

1. Ανεβάστε PDF που επιτρέπεται να επιθεωρήσετε.
2. Πατήστε «Εκτέλεση» και κατεβάστε το αρχείο κειμένου.
3. Αναζητήστε στο dump app.alert ή submitForm αν κυνηγάτε ενέργειες τύπου κακόβουλου λογισμικού.
4. Χρησιμοποιήστε Καθαρισμός PDF αν το JS πρέπει να φύγει από αντίγραφο.

Όρια και ειδικές περιπτώσεις

• Χωρίς εκτελεστή
• Σενάρια σε ασυνήθιστα αντικείμενα ή σε φόρμες XFA μπορεί να μην εντοπιστούν
• Χωρίς καθαριστή
• Όριο ανεβάσματος σε αυτόν τον ιστότοπο: 500 MB ανά αρχείο, με αποστολή σε τμήματα πάνω από περίπου 95 MB. Το σώμα ενός μεμονωμένου άμεσου αιτήματος API περιορίζεται στα 100 MB.

Παραδείγματα

• PDF με OpenAction-JS κατεβαίνει ως .txt εκείνου του σεναρίου
• Σύνηθες υπόμνημα κειμένου κατεβάζει την πρόταση χωρίς-JS

Απόρρητο για αυτό το εργαλείο

Τα αρχεία ανεβαίνουν μέσω HTTPS, επεξεργάζονται στη μνήμη ή σε βραχύβιο προσωρινό κατάλογο στους διακομιστές μας και διαγράφονται όταν το αποτέλεσμα είναι έτοιμο. Δεν κρατάμε αντίγραφα για μετέπειτα περιήγηση, εκπαίδευση μοντέλων ή διαφημιστικά προφίλ. Οι λεπτομέρειες διατήρησης και οι γνωστοποιήσεις για cookie του AdSense βρίσκονται στην Πολιτική απορρήτου.

Συχνές ερωτήσεις

Εκτελούνται τα σενάρια;

Όχι. Αντιγράφει μόνο κείμενο πηγής από λεξικά ενεργειών.

Γιατί πήρα No JavaScript actions found;

Η σάρωση δεν βρήκε JS στα σημεία που διαβάζει. Σενάρια σε ασυνήθιστα αντικείμενα ή σε φόρμες XFA μπορεί να μην εντοπιστούν.

Είναι σαρωτής κακόβουλου λογισμικού;

Όχι. Είναι dump. Πρέπει ακόμα να το διαβάσετε.

Αφαιρεί JS;

Όχι. Ο Καθαρισμός PDF είναι το εργαλείο αφαίρεσης.