Flash crossdomain.xml 跨站请求伪造
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Flash是由macromedia公司推出的交互式矢量图和 Web 动画的标准，由Adobe公司收购。 Flash crossdomain.xml 跨站请求伪造漏洞是指黑客利用Flash跨域配置文件（crossdomain.xml）的配置缺陷进行的跨域攻击。如果网站根目录下有crossdomain.xml文件且这个xml文件的allow-access-from标签为通配符*，那么任意域就可以跨域获取本域的隐私数据。 0 Flash 修改crossdomain.xml文件且这个xml文件的allow-access-from标签不为通配符*
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
