JSON劫持是一种利用JSON数据交换格式窃取用户敏感信息的攻击方式，属于CSRF攻击的一种。攻击者通过构造恶意页面，诱导用户访问，从而劫持JSON数据中的敏感信息。这种攻击通常发生在不同域之间，利用JSONP的跨域特性。危害包括权限盗用、网页挂马、钓鱼网站等。解决方法包括验证HTTP Referer头信息和使用csrfToken进行请求验证。
title: JSON劫持攻击[汇总]
copyright: true
top: 0
date: 2018-08-14 09:58:52
tags: JSON劫持
categories: 渗透测试
permalink:
password:
keywords:
description: JSON是一种轻量级的数据交换格式，而劫持就是对数据进行窃取。
你感觉到了吗？我的血液是热的，可我的心是冷的
JSON 劫持又为“ JSON Hijacking ”，最开始提出这个概念大概是在 2008 年国外有安全研究人员提到这个 JSONP 带来的风险。其实这个问题属于 CSRF（ Cross-site request forgery 跨站请求伪造）攻击范畴。当某网站听过 JSONP 的方式来快域（一般为子域）传递用户认证后的敏感信息时，攻击者可以构造恶意的 JSONP 调用页面，诱导被攻击者访问来达到截取用户敏感信息的目的。
漏洞原理
JSON实际应用的时候会有两种传输数据的方式：
xmlhttp获取数据方式：
{"username":"wooyun","password":"wooyun"}
当在前端获取数据的时候，由于数据获取方
最低0.47元/天 解锁文章
扫一扫
633
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
