前言
JSON Hijacking漏洞的详细利用，有点类似与CSRF，不过原理利用方式不同，在这边文章我着重讲解json跨域劫持的利用环境搭建与方式。
0×01漏洞的挖掘
一般挖掘的过程中，burpsuite代理的History做寻找，过滤多余不可能存在漏洞的一些链接，如下图所示：
我们在返回包中json格式发现了如下的敏感信息（用户Id，用户名，用户手机号码）。
0×02漏洞的证明之poc
提交漏洞，poc在众测时要争分夺秒，所以这...
小学生都会挖掘的JSON Hijacking实战利用
