Json Hijacking mit Ajax Jquery Post Anfrage

Question

Gestern habe ich einige schöne Artikel darüber gelesen, wie man Json Hijacking with Asp.Net MVC verhindern kann. Die Regel lautet: Senden Sie niemals sensible Daten im JSON-Format über eine Abrufanforderung. Mit einer einfachen Suche auf Google können Sie leicht lernen, wie man ein Skript definiert, das verwendet wird, um Daten aus einer anderen Verwendung mit Hilfe seines Authentifizierungs-Cookies zu extrahieren.

Aber nach dem Lesen all dieser Artikel, ich weiß nicht, warum es nicht möglich ist, Json Hijacking mit Ajax Jquery Post Anfrage zu tun. Ich habe gelesen, dass Ajax-Anfragen der gleichen Ursprungs-Policy unterliegen, aber JQuery hat eine Eigenschaft, um domainübergreifend Anfragen stellen zu können.

In diesem Fall ist es möglich, Json Hijacking mit einem Skript mit $ .postJSON auf dem Dokument bereit Ereignis zu tun? Wenn ja oder nein, kannst du mir genau erklären warum?

Hier ist ein einfaches Bündel von Code zu tun, was ich denke:

$.postJSON = function (url, data, callback) { 
    $.post(url, data, callback, "json"); 
}; 

<script> 
    $(function(){ 
     $.postJSON("/VulnerableSite/ControllerName/ActionName", 
     { some data parameters }, function() { 
     // Code here to send to the bad guy the data of the hacked user. 
     } 
    }); 
</script> 

Ihnen sehr danken.

Answer 1

aber JQuery haben eine Eigenschaft, um domänenübergreifende Anfrage zu tun.

Ja, aber es funktioniert nur mit GET-Anfragen. Sie können domainübergreifende AJAX-Aufrufe nicht mit POST-Anfragen durchführen. Auch die meisten modernen Browser haben die Möglichkeit, die __defineSetter__ Methode zu überschreiben, bereits behoben. Die Idee dieses Angriffs besteht darin, ein <script>-Tag einzufügen, das von einer bösartigen Website auf Ihre Website verweist. Der Browser sendet jedoch eine GET-Anforderung, um dieses Skript und nicht POST abzurufen. Aus diesem Grund ist es sicherer, POST zu verwenden, um vertrauliche Informationen mit JSON zu übertragen.

Letzte Frage

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 Verwandte Themen

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.