flash-xdomain-xploit

Author: Gursev Singh Kalra [email protected] 使用 Flash 和不安全的 crossdomain.xml 绕过同源策略 编译并部署概念验证 ActionScript 代码 1. 下载并安装 Apache Flex SDK。它附带 ActionScript 编译器。 2. 将 ActionScript 代码复制到本地目录，并将其命名为 XDomainXploit.as。 3. 根据你的需要，将 readFrom 和 sendTo 参数的值更改为合适的值。 4. 使用 mxmlc 编译器将代码编译为 Flash...