Json劫持与Ajax Jquery post请求

Json Hijacking with Ajax Jquery post request

本文关键字：post 请求 Jquery Ajax 劫持 Json      更新时间：2023-09-26

昨天，我读了一些关于如何用Asp防止Json劫持的好文章。净MVC。规则是:永远不要在get请求中发送json格式的敏感数据。在google上简单搜索一下，你就可以很容易地学会如何定义一个脚本，该脚本将用于在他的auth cookie的帮助下从另一个用户提取数据。

但是在阅读了所有这些文章之后，我不知道为什么不可能用Ajax Jquery post请求来做Json劫持。我读到Ajax请求受同源策略，但JQuery有一个属性，能够做跨域请求。

在这种情况下，是否可以使用$. js脚本进行Json劫持?postJSON上的文档准备事件?如果是或不是，你能解释一下为什么吗?

这里有一段简单的代码来完成我的想法:

$.postJSON = function (url, data, callback) {
   $.post(url, data, callback, "json");
};
<script>
    $(function(){
       $.postJSON("/VulnerableSite/ControllerName/ActionName", 
         { some data parameters }, function() {
         // Code here to send to the bad guy the data of the hacked user. 
         }
    });
</script>

但是JQuery有一个属性可以做跨域请求

是的，但它只适用于GET请求。您不能使用POST请求进行跨域AJAX调用。此外，大多数现代浏览器已经修复了覆盖__defineSetter__方法的可能性。这种攻击的想法依赖于包括一个<script>标签，从一个恶意网站指向你的网站。但是浏览器发送GET请求来检索这个脚本，而不是POST。这就是为什么使用POST与JSON传输敏感信息更安全。

相关文章：