JSONP漏洞详解，推荐一个GitHub项目

JSONP简介

JSONP是基于JSON格式的为解决跨域请求资源而产生的解决方案。实现的基本原理就是动态创建

JSONP有两部分组成：回调函数和数据。回调函数就是当响应到来时应该在页面中调用的函数。数据就是传入回调函数中的JSON数据。

JSONP劫持漏洞

漏洞原理

如果服务端对JSONP的请求来源校验不严格，那么攻击者可以构造恶意的JSONP调用页面，诱导被攻击者访问来达到截取用户敏感信息的目的。

JSONP与CSRF类似，都是需要用户登录账号，身份认证还没有被消除的情况下访问攻击者精心设计好的页面。而且同样的是需要用户去访问有恶意的页面。只不过JSONP需要攻击者寻找敏感JSON数据API接口，构造恶意的代码。

漏洞利用过程

1、比如，用户在网站B注册并登录，网站B包含了用户的id、name等信息；

2、用户通过浏览器向网站A发出URL请求；

3、网站A向用户返回响应页面，响应页面中包含了JavaScript的回调函数和向网站B请求

4、用户收到跨域响应，解析JS代码，将回调函数作为参数向网站B发出请求；

5、网站B接收到请求，解析请求URL，以JSON格式生成数据，封装好用户的信息的JSON数据作为回调函数的参数返回浏览器：

Callback({