PDF元数据注入：被低估的安全盲区

PDF文件居然能触发SQL注入？我一开始也不信。翻完这篇GitHub实验文章才明白，攻击者通过PDF元数据字段嵌入恶意SQL，某些解析元数据后直接拼接查询的Web应用就这么被绕过了。更麻烦的是增量更新机制——PDF规范允许只发送修改部分，这意味着攻击者能分步投毒，把payload拆散藏在不同更新块里，绕过单点检测。我认为这类攻击隐蔽性远超传统XSS。PDF是办公高频文件，元数据又常被自动读取，攻击面大得很。安全团队还在盯SQL参数化，却没人认真审PDF解析器。这种边角料漏洞，往往成了突破内网的钥匙。

原文：SQL injection through PDF metadata (and the incremental-update pitfall) · 来源：Hacker News