101.网络安全渗透测试—[常规漏洞挖掘与利用篇17]—[json劫持漏洞与测试]

qwsn

已于 2022-02-07 22:32:47 修改

阅读量4.2k

点赞数 3

分类专栏： # 1.网络安全渗透测试-[持续更新]

于 2022-02-07 20:49:24 首次发布

clqwsn

本文链接： https://blog.csdn.net/qq_45555226/article/details/122814105

版权

我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！

JSON是一种轻量级的数据交换格式，而劫持就是对数据进行窃取（或者应该称为打劫、拦截比较合适。恶意攻击者通过某些特定的手段，将本应该返回给用户的JSON数据进行拦截，转而将数据发送回给恶意攻击者，这就是JSON劫持的大概含义。一般来说进行劫持的JSON数据都是包含敏感信息或者有价值的数据。

攻击方法与csrf类似，都是需要用户登录帐号，在身份认证还没有被消除的情况下访问攻击者精心设计好的的页面。就会获取json数据，把json数据发送给攻击者的远程WEB服务器上。

找到存在json漏洞类型的页面，攻击者的远程WEB服务器上写好攻击页面，诱导目标访问该页面，从而获取受害者的json数据。

<?php
	header('Content-type: application/json');
	$callback = $_GET['callback'];
	print $callback.'({"id" : "1","name" : "qwsn","email":"qwsn&#