JSONP劫持
JSONP(JSON With Padding )，是一种特殊的XSRF攻击，目的是获取敏感数据，当JSON数据响应给网站时，浏览器立即会调用数组或者对象的构造函数。正是利用这一点，把构造方法替换成恶意代码，在构造方法中添加将JSON数据发送给第三方即攻击者的代码。
打开页面得到json格式
这时需要构造劫持页面，用来截获敏感数据。
给出作者的POC
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>json劫持</title>
</head
最低0.47元/天 解锁文章
512
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
