İşin aslını astarını araştırdım.
Gmailde cookie açığı mevcut.
Pdf dosyasini görüntüle dediğiniz anda o anki gmail cookieniz karşı tarafa gidiyor.
Deneme firsatim oldu
Php ile pdf dosyasi oluşturuluyor içeri js kodlar gömülüp anlik cookie çekiliyor xss açığı diyorlardi buna sanırım.