json劫持

墨蓝 2022-09-27 06:40 21阅读 0赞

竟然会有这个。估计很多地方都没不会注意这个。

文章来源：[http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-json-vulnerability.aspx][http_haacked.com_archive_2008_11_20_anatomy-of-a-subtle-json-vulnerability.aspx]

道理大约说下。黑客在自己的页面中重定义了array函数。然后利用了<script>标签src中的能够引用外部地址的弱点，将json数据由浏览器请求回来。`["Philha", "my-confession-to-crimes", 7423.42]`在浏览器中会默认调用array函数。

Let’s walk through the attack step by step. Imagine that you’re *logged in* to a trusted site. The site makes use of JavaScript which makes GET requests to a [JSON service][]:

> GET: /demos/secret-info.json

that returns some sensitive information:

> `["Philha", "my-confession-to-crimes", 7423.42]`

Now you need to be logged in to get this data. If you go to a fresh browser and type in the URL to /demos/secret-info.json, you’ll get redirected to a login page (in my demo, that’s not the case. You’ll have to trust me on this).

But now suppose you accidentally [visit evil.com][] and it has the following scripts in the `` section. Notice the second script references the JSON service on the good site.

[http_haacked.com_archive_2008_11_20_anatomy-of-a-subtle-json-vulnerability.aspx]: http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-json-vulnerability.aspx
[JSON service]: http://haacked.com/demos/secret-info.json
[visit evil.com]: http://subtextproject.com/demos/evil.html

发表评论取消回复

表情：

评论列表（有 0 条评论，21人围观）

还没有评论，来说两句吧...

相关阅读

相关点击劫持

点击劫持是一种网络攻击方式，通过在网页上放置恶意链接或广告，骗取用户点击，并将用户导向恶意网站，实现对用户计算机的攻击或盗取信息的目的。防止点击劫持的方法包括使用杀毒软件和浏览

不念不忘少年蓝@/ 2024年03月25日 14:23/ 0 赞/ 82 阅读

相关 DNS劫持、流量劫持，HTTP/HTTPS劫持

DNS劫持：DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果

叁歲伎倆/ 2023年07月13日 08:24/ 0 赞/ 35 阅读

相关 Windows dll劫持

一. 准备工作 1. 测试环境虚拟环境搭建：VMware Workstation 15 pro 网络模式：桥接模式攻击机：kali Linux 2019.1

我不是女神ヾ/ 2023年02月25日 08:45/ 0 赞/ 17 阅读

相关点击劫持 ppt_点击劫持

点击劫持 ppt JavaScript security is a big business and for all of the right reasons. JavaS

向右看齐/ 2023年02月22日 03:42/ 0 赞/ 49 阅读

相关 iframe劫持

攻击方法作用：钓鱼进阶 iframe伪造源码 `伪造①` <html> <meta http-equiv="Content-Type" conte

喜欢ヅ旅行/ 2022年11月20日 05:54/ 0 赞/ 216 阅读

相关 json劫持

竟然会有这个。估计很多地方都没不会注意这个。文章来源：[http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-

墨蓝/ 2022年09月27日 06:40/ 0 赞/ 22 阅读

相关 tcp会话劫持

前言通常，大家所说的入侵，都是针对一台主机，在获得管理员权限后，就很是得意；其实，真正的入侵是占领整个内部网络。针对内部网络的攻击方法比较多，但比较有效的方法非AR

Dear 丶/ 2022年08月06日 04:05/ 0 赞/ 17 阅读

相关 HTTP/HTTPS与流量劫持/DNS劫持

DNS劫持：类似使用导航系统时，导航被劫持，给了一条驶向贼窝的路线。流量劫持：类似写信，信的内容被改过，收信人并不知情。 HTTP： 1，HTTP不能

逃离我推掉我的手/ 2022年06月06日 09:22/ 0 赞/ 285 阅读

相关会话劫持-登陆劫持天涯论坛

Kali linux 实战笔记 QQ 1285575001 Wechat M010527 技术交流 QQ群599020441 纪年科技aming 工具 a

素颜马尾好姑娘i/ 2021年07月25日 17:41/ 0 赞/ 537 阅读

相关 Session劫持攻击

攻击者利用各种手段来获取目标用户的session id。一旦获取到session id，那么攻击者可以利用目标用户的身份来登录网站，获取目标用户的操作权限。攻击者获取...

小灰灰/ 2021年04月12日 15:10/ 0 赞/ 713 阅读