暴漫之JSON_Hijacking
# JSON Hijacking 攻击分析与防御
## 1. 什么是JSON Hijacking
JSON Hijacking（JSON劫持）是一种针对Web应用程序的安全攻击方式，攻击者利用浏览器同源策略的特性，窃取从服务器返回的JSON格式数据。
## 2. 攻击原理
JSON Hijacking攻击主要利用以下几个技术点：
1. **浏览器同源策略的例外**：虽然浏览器禁止跨域读取数据，但允许跨域嵌入某些资源（如script标签）
2. **JSON数组的特殊性**：当JSON
2025-08-27 18:30:33
0