CrossSiteContentHijacking

크로스 사이트 콘텐츠데이터 하이재킹XSCH PoC 프로젝트 License AGPL에 따라 배포됩니다자세한 내용은 LICENSE 참조. Description 이 프로젝트는 다음에 대한 개념 증명PoC을 제공하는 데 사용할 수 있습니다: 안전하지 않은 정책 파일crossdomain.xml 또는 clientaccesspolicy.xml이 있는 웹사이트를 해당 콘텐츠를 읽어 악용하기. 파일 콘텐츠를 제대로 검사하지 않거나 다운로드 과정에서 Content-Disposition 헤더 없이 SWF 또는 PDF 파일 업로드를 허용하는 안전하...