跨域访问漏洞

跨域访问漏洞原由是web网站中的crossdomain.xml策略的不正确致使的 如信息泄漏，csrf等，常见的失误配置： permitted-cross-domain-policies为全部形成加载目标域上的任何文件做为跨域策略文件，甚至是一个jpg也能够做为策略文件被加载。 allow-access-from设为 * 表示任何的域，有权限经过flash读取本域中的内容，匹配全部域和ip地址，此

>>阅读原文<<