以下是“JSON注入的完整攻略”的标准markdown格式文本，其中包含了两个示例说明：

JSON注入

JSON（JavaScript Object Notation）是一种轻量级的数据交换格式，常用于后端数据传输。然而，如果不加以限制，JSON数据可能会被恶意用户利用进行注入攻击。本文将介绍JSON注入的细信息，包括如何防范和示例说明。

1. 什么是JSON注入

JSON注入是指攻击者通过构造恶意JSON数据，使得服务器端的JSON解析器解析出的数据与预期不符，从而导致安全漏洞。攻击者可以通过JSON注入攻击，获取敏感信息、执行恶意代码等。

2. 如何防范JSON注入

可以通过以下几种方式防范JSON注入：

1. 对输入数据进行严格的验证和过滤，确保输入数据符合预期格式。
2. 使用JSON解析器的安全选项，如禁用eval()函数等。
3. 对输出数据进行严格的编码和转义，确保输出数据不包含恶意代码。

以下是使用JavaScript的JSON.parse()函数进行JSON注入攻击的示例：

var jsonStr = '{"name": "John", "age": 30}';
var obj = JSON.parse(jsonStr);
console.log(obj.name); // 输出John

jsonStr = '{"name": "John", "age": 30, "____": {"isAdmin": true}}';
obj = JSON.parse(jsonStr);
console.log(obj.name); // 输出John
console.log(obj.isAdmin); // 输出true

在上述示例中，我们使用JSON.parse()函数析JSON数据。在第一个示例中，我们解析了一个正常的JSON字符串，输出了其中的name属性。在第二个示例中，我们在JSON字符串中添加了一个__proto__属性，该属性指向一个包含isAdmin属性的对象。当我们解析JSON字符串时，__proto__属性会被解析为对象的原型，从而使得isAdmin属性被添加到了解析出的对象中。这就是一种JSON注入攻击。

以下是一个使用Node.js的JSON.parse()函数进行JSON注入攻击的示例：

const http = require('http');

http.createServer((req, res) => {
  if (req.method === 'POST' && req.url === '/login') {
    let body = '';
    req.on('data', (chunk) => {
      body += chunk.toString();
    });
    req.on('end', () => {
      const user = JSON.parse(body);
      if (user.username === 'admin' && user.password === '123456') {
        res.end('Login success!');
      } else {
        res.end('Login failed!');
      }
    });
  }
}).listen(3000);

在上述示例中，我们使用Node.js创建了一个HTTP服务器，用于处理登录请求。当用户登录请求时，服务器会解析请求体中的JSON数据，并判断用户名和密码是否正确。然而，如果恶意用户在请求体中添加了__proto__属性，就可以进行JSON注入攻击，从而绕过用户名和密码的验证。

3. 总结

以上是JSON注入的完整攻略，包括什么是JSON注入、如何防范和示例说明。我们演示了如何使用JavaScript和Node.js进行JSON注入攻击，并提供了防范JSON注入攻击的几种方式。