本文介绍了JSONP（JSON with Padding）的工作原理及其用于跨域数据访问的特性。JSONP数据劫持漏洞允许攻击者通过伪造JSONP调用获取用户敏感信息。文章详细阐述了漏洞的原理，展示了漏洞利用的代码示例，包括基于实现回调函数和基于jQuery的POC，并提出了修复建议，如检查来源、验证请求和过滤输出。
介绍
JSONP（JSON with Padding）是 json 的一种"使用模式"，可以让网页从别的域名（网站）那获取资料，即跨域读取数据；它利用的是script标签的 src 属性不受同源策略影响的特性，使网页可以得到从其他来源动态产生的 json 数据，因此可以用来实现跨域读取数据。
更通俗的说法：JSONP 就是利用 <script> 标签的跨域能力实现跨域数据的访问，请求动态生成的 JavaScript 脚本同时带一个 callback 函数名作为参数。服务端收到请求后，动态生成脚本产生数据，并在代码中以产生的数据为参数调用 callback 函数。
漏洞原理
和 CSRF 类似，都需要用户交互，而 CSRF 主要是以用户的账户进行增删改的操作，jsonp 则主要用来劫持数据。
当网站通过 JSONP 方式传递用户敏感信息时，攻击者可以伪造 JSONP 调用页面，诱导被攻击者访问来达到窃取用户信息的目的；jsonp 数据劫持就是攻击者获取了本应该传给网站其他接口的数据。
漏洞代码
假设这是目标网站上的代码，然后我们利用漏洞就可以劫持到里面的数据，如username、phone
<?php
//test.php
header('Content-type: application/json');
$callback = $_GET['callback'];
print $callback.'({"username" : "d4m1ts","phone" : "13888888888"});&#
最低0.47元/天 解锁文章
3513
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
