优看PDF在线阅读控件0day漏洞.docVIP

优看PDF在线阅读控件优看电子科技有限公司优看电子科技有限公司优看PDF在线阅读控件PDFView.cab”的文件就是核心控件，而“PDFTest.html”则是一个由官方提供的测试网页文件。在本地计算机上利用ASP本地测试工具搭建了一个Web测试环境，用记事本程序打开“PDFTest.html”，我们需要修改其中的一些参数，主要有以下几个地方： object id=YCanPDF classid=clsid:474C1AB2-EFA5-4A19-9267-BA38B685C74A codebase=/pdfview.cab#version=3,4,0,0 width = 780 height = 500 function OpenURL() { YCanPDF.SetRCURL(/rc/SC_TC_JP_KR.CAB,0);// 加载字体资源，只支持绝对路径 var n=YCanPDF.SetURL(/YCanPDF PDFView OCX 接口文档.pdf,);// 打开网络的PDF文件 } 上述代码标红的地方，原本的网址是指向优看官方网站的，这里因测试需要，我们暂时修改为了本地计算机的回环地址，即。 将优看PDF在线阅读控件PDFTest.html”文件，此刻会出现一个安装控件的提示，如图1所示。 图1 直接点击“安装”按钮，系统