它是一个有点狡猾的漏洞，利用了浏览器在处理某些数据时，可能产生的“身份错乱”。想象一下，你以为服务器只是给你发了一串普通的名单，但你的浏览器却被诱导着，把这份名单当作了某种指令去执行，结果，名单上的信息可能就被旁边的坏人悄悄抄走了。这就是 JSON 劫持的核心逻辑，一种利用浏览器特性进行数据窃取的攻击手段。