现代 Web 的 JSON 劫持

摘要

Gareth Heyes 复活了跨域 JSON 劫持：利用 JS Proxy 捕获未定义的 JavaScript 变量，并给出通过 Object.setPrototypeOf 绕过 Edge 防御的新方法；配合 UTF-16BE 字符集可将 JSON 数组响应变成可窃取的变量。