RDot

RDot (https://rdot.org/forum/index.php)
-   Web-среда/Web-applications (https://rdot.org/forum/forumdisplay.php?f=9)
-   -   JS Hijacking с JSON-объектом (https://rdot.org/forum/showthread.php?t=3839)

Белый Тигр 30.11.2016 09:05

JS Hijacking с JSON-объектом
 
Доброго времени суток. Существует ли какой-нибудь способ произвести JS Hijacking, когда со стороны целевого сервера отдаётся не массив объектов (примеров с которым в сети полно), а просто объект? Как пример:
Цитата:

{"a":1}
Подключение его в код страницы тегом <script>, в отличие от массивов, вызывает ошибку синтаксиса с сообщением что не хватает ";" в конце скрипта. На тестовом таком объекте с ";" в конце кода ошибка действительно пропала, но сервер не заставишь отдавать данные в таком виде.
Может этот JSON-объект можно достать с помощью каких-нибудь других тегов?


Часовой пояс GMT +3, время: 12:31.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot