什麼是「頂級JSON陣列」，以及它們爲何存在安全風險？

Question

在下面的視頻中，在時間標記21:40，微軟的PDC發言人說，這是重要的，所有的JSON包裹，所以它不是一個頂級陣列：

https://channel9.msdn.com/Events/PDC/PDC09/FT12

什麼是解開的風險頂級陣列？

我應該如何檢查並查看我是否易受傷害？我從第三方購買了許多組件，並有外部供應商開發我的代碼。

Answer 1

這是因爲幾年前耶利米格羅斯曼發現了非常interesting vulnerability that affects gmail。有些人通過使用unparseable cruft來解決這個漏洞（Mr bobince在這個頁面上的技術描述太棒了。）

微軟之所以這麼說，是因爲他們還沒有修補他們的瀏覽器（還）。 （編輯：最近版本的Edge和IE 10/11已經解決了這個問題。）Mozilla認爲這是json規範中的一個漏洞，因此他們在Firefox 3中修補了它。對於我的記錄，我完全同意Mozilla，它的不幸，但每個Web應用程序開發人員將不得不捍衛他們自己對這個非常模糊的漏洞。

Answer 2

我認爲這是因爲Array（）構造函數可以重新定義。然而，這個問題並不是真正獨特的陣列。

我認爲攻擊（或一個可能的方式）是這樣的：

function Array(n) { 
    var self = this; 
    setTimeout(function() { 
    sendToEvilHackers(self); 
    }, 10); 
    return this; 
} 

瀏覽器（或某些瀏覽器），使用該構造的[n, n, n]數組符號。因此，CSRF攻擊可以利用與銀行的公開會話，使用<script>標籤訪問已知的JSON網址，然後您擁有poof。