跨域訪問漏洞

跨域訪問漏洞原由是web網站中的crossdomain.xml策略的不正確致使的 如信息泄漏，csrf等，常見的失誤配置： permitted-cross-domain-policies爲全部形成加載目標域上的任何文件做爲跨域策略文件，甚至是一個jpg也能夠做爲策略文件被加載。 allow-access-from設爲 * 表示任何的域，有權限經過flash讀取本域中的內容，匹配全部域和ip地址，此

>>阅读原文<<