flash-xdomain-xploit

作者：Gursev Singh Kalra [email protected] 使用 Flash 和不安全的 crossdomain.xml 绕过同源策略 编译和部署概念验证 ActionScript 代码 1. 下载并安装 Apache Flex SDK。它附带一个 ActionScript 编译器。 2. 将 ActionScript 代码复制到本地目录，并将其命名为 XDomainXploit.as。 3. 根据你的需要，将 readFrom 和 sendTo 参数的值改为合适的值。 4. 使用 mxmlc 编译器将代码编译为 Flash 文件，运行以下命令即可。mxml...