DoraBox靶场（二）CSRF

最新推荐文章于 2024-08-01 10:03:26 发布

Sure_lis

最新推荐文章于 2024-08-01 10:03:26 发布

阅读量649

点赞数

分类专栏： DoraBox

本文链接：https://blog.csdn.net/lorezon/article/details/104919986

版权

本文探讨了DoraBox靶场中的两种安全问题：JSONP劫持和CORS跨域资源读取。在JSONP劫持中，攻击者利用JSON数据的构造函数执行恶意代码，获取敏感数据。作者提供了POC展示如何截获信息。而CORS跨域资源共享允许特定来源访问网站资源，但也可能导致安全风险。通过构建获取信息的页面，展示了如何利用CORS获取敏感信息。对于更深入的CORS讨论，推荐查阅Freebuf的相关文章。

摘要由CSDN通过智能技术生成

JSONP劫持

JSONP(JSON With Padding )，是一种特殊的XSRF攻击，目的是获取敏感数据，当JSON数据响应给网站时，浏览器立即会调用数组或者对象的构造函数。正是利用这一点，把构造方法替换成恶意代码，在构造方法中添加将JSON数据发送给第三方即攻击者的代码。

打开页面得到json格式

在这里插入图片描述
这时需要构造劫持页面，用来截获敏感数据。

给出作者的POC

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>json劫持</title>