淺談「1.4.8Json hijacking/Json劫持注入」

漏洞名稱： Json hijacking 、Json劫持漏洞、Json注入攻擊 描述： JSON(JavaScript Object Notation) 是一種輕量級的數據交換格式。易於人閱讀和編寫。同時也易於機器解析和生成，這種純文本的數據交互方式因爲能夠自然的在瀏覽器中使用，因此隨着ajax和web業務的發展獲得了廣大的發展，各類大型網站都開始使用，包括Yahoo，Google，Tencent

>>阅读原文<<