Flash跨域安全策略文件格式：Crossdomain.xml

最新推荐文章于 2023-01-17 09:48:06 发布
最新推荐文章于 2023-01-17 09:48:06 发布
阅读量4.4k 收藏
点赞数
分类专栏： Flex、Flash 文章标签： flash
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/damon_king/article/details/2708201
版权

 据说9.0版本的Flash提高了安全性，同时crossdomain.xml格式也有相应变化，当前格式如下：

 
 


 
 
	
  
  
  
  
	
  
  
   
   

  
  
 
  
 

 
 

 

咋插入代码后又没了呢，娘的，我这是插入后往代码框里粘贴的，哈哈，老子聪明着呢！

                

        

        

    




    

      

        

            

              
                
                  Damon_King
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                      0
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    0
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                  1
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
web渗透--56--Flash跨域访问漏洞

				
			

			

				

					武天旭的博客
				

				

					09-23
					
					4675
					
				

			

		

		

			
				
1、漏洞描述：
不正确的crossdomain.xml策略将导致严重的安全问题，如信息泄露、CSRF等，如下几种是跨域漏洞所产生的常见几种不正确设置：
1：permitted-cross-domain-policies为all造成加载目标域上的任何文件作为跨域策略文件，甚至是一个JPG也可被加载为策略文件。
2：allow-access-from设为“*”任何的域，有权限通过flash读取本域中的...

			
		

	



                

              
                



	

		

			

				
					
flash跨域策略文件crossdomain.xml配置详解以及防范措施.docx

				
			

			

				

					04-27
				

			

		

		

			
				
flash跨域访问策略。渗透测试时检查crossdomain.xml配置信息，应当重点检查allow-access-from=*、allow-...特别注意参数为*和all，当站内没有crossdomain.xml时将不允许flash跨域访问。不会导致漏洞

			
		

	



                


  
              

                


	

		

			

				
					
web安全--Flash跨域数据劫持漏洞

				
			

			

				

					fabao007的专栏
				

				

					05-03
					
					1084
					
				

			

		

		

			
				
0×01，背景

很多上传文件的后端逻辑在实现时，仅仅验证了文件后缀名和Content-Type，没有对上传文件的内容进行验证。通常情况下这样的处理逻辑仅仅是不严谨，不会造成太大的安全隐患。但经过笔者测试，发现object标签在包含flash文件时没有对嵌入的文件后缀进行判断。也就是说，只要文件内容包含了正常的flash文件代码，就能够被object标签成功加载并执行。而ActionScript中...

			
		

	





	

		

			

				
					
“Flash配置不当漏洞”详解

				
			

			

				

					m0_49025459的博客
				

				

					01-17
					
					1647
					
				

			

		

		

			
				
可被用来进行跨域访问，可能会导致“跨站点伪造请求”或“跨站点跟踪”（“跨站点脚本编制”的变体）之类的攻击，从而导致其它用户的信息被非法读取。导致不受信任的第三方域的flash也能访问当前域的资源，绕过同源策略的限制，可为后续渗透攻击做准备，flash的跨域均可能导致XSS，CSRF等问题。Flash 显示程序接受 AllowScriptAccess 之类的对象参数。

			
		

	



		

			
		



	

		

			

				
					
浅谈“跨域访问漏洞”

				
			

			

				

					→_→
				

				

					08-02
					
					2981
					
				

			

		

		

			
				
一：漏洞名称：






flash跨域漏洞、跨域访问漏洞


描述：


不正确的crossdomain.xml策略将导致严重的安全问题，如信息泄露、CSRF等，如下几种是跨域漏洞所产生的常见几种不正确设置：

1：permitted-cross-domain-policies为all造成加载目标域上的任何文件作为跨域策略文件，甚至是一 个JPG也可被加载为策略文件。

2：allow-access-from 设为“*”任何的域，有权限通过flash读取本域中的内容，表示匹配所有域和所有 IP 地址，此

			
		

	





	

		

			

				
					
Flex 远程加载crossdomain.xml 解决

				
			

			

				

					weixin_30306905的博客
				

				

					11-12
					
					175
					
				

			

		

		

			
				
局域网部署Flex项目的时候加载不出来，分析了一下http发现在请求连接“http://fpdownload.adobe.com/pub/swz/crossdomain.xml”，这里出了问题，跨域的策略文件是从adobe远程请求过来的，于是猜想是否能从本地加载来解决这个问题呢，当然是可以，可以通过修改安装目录下“Adobe\Adobe Flash Builder 4.7 (64 Bit)\sdk...

			
		

	





	

		

			

				
					
crossdomain.xml

				
			

			

				

					09-03
				

			

		

		

			
				
crossdomain.xml用于unity3d生成的webplayer不能读取数据库的问题，用于unity3d生成的webplayer不能读取数据库的问题

			
		

	





	

		

			

				
					
crossdomain-exploitation-framework:利用过度宽松的 crossdomain.xml 文件所需的一切

				
			

			

				

					07-14
				

			

		

		

			
				
虽然目前还没有多少框架，但您需要利用过度宽松的 crossdomain.xml 文件所需的一切都在这里。 支持的操作系统 卡利 操作系统 下载和设置  root@kali:~ # git clone ...

			
		

	





	

		

			

				
					
xpire-crossdomain-scanner:扫描crossdomain.xml策略以查找过期的域名

				
			

			

				

					05-18
				

			

		

		

			
				
跨域扫描仪扫描域的crossdomain.xml文件是否存在过期的安全问题。设置pip install -r requirements.txt

			
		

	





	

		

			

				
					
flash跨域crossdomain

				
			

			

				

					12-12
				

			

		

		

			
				
flash跨域crossdomain 设置项使用,直接可用允许全部跨域请求

			
		

	





	

		

			

				
					
flash 843安全策略文件 java版本

				
			

			

				

					07-27
				

			

		

		

			
				
使用mina框架写的843的flash socket通讯安全策略文件 已经打包成可执行的jar文件 拿来可以直接使用

			
		

	





	

		

			

				
					
Flash跨域访问

				
			

			

				

					07-30
				

			

		

		

			
				
NULL
博文链接：https://can4you.iteye.com/blog/829419

			
		

	





	

		

			

				
					
flash跨域劫持漏洞

				
			

			

				

					xixixi
				

				

					09-13
					
					2600
					
				

			

		

		

			
				
参考资料1 
参考资料2


  Adobe Flash 2017年7月25号，在官方博客上宣布到2020年底停止更新Flash，鼓励开发者尽早使用新的标准（ HTML5、WebGL 和 WebAssembly）进行开发


ActionScript：（简称AS）是由Macromedia（现已被Adobe收购）为其Flash产品开发的，最初是一种简单的脚本语言，现在最新版本ActionScript...

			
		

	





	

		

			

				
					
Flash 安全策略配置(1)

				
			

			

				

					夏天的树人的专栏
				

				

					04-09
					
					2794
					
				

			

		

		

			
				
最近在Flash与Jsp通信的时候，会发现Flash不能与JSP相互发信息。真是一件很郁闷的事情，把官方文档看了一下，发现了一个简单解决办法。官方提供的第一种办法是，用户管理控制。这种全局的解决方法，可以解决Flash与Jsp通信的一个问题。  解决的办法如下：第一步请在系统里面找到这个路径目录：C:/WINDOWS/system32/Macromed/Flash/Flas

			
		

	





	

		

			

				
					
flash 安全策略文件

				
			

			

				

					背着空空的行壤，一路走来，收拾着点点滴滴...
				

				

					08-27
					
					171
					
				

			

		

		

			
				
[code="java"]



	
	
	
	
	

[/code]

另一个版本:
[code="java"]



	
	
	
	
	

[/code]

[code="java"]

       
       
       
       
       
       

[/code]

			
		

	





	

		

			

				
					
Flash跨域的完全解决方案

					
热门推荐

				
			

			

				

					ryan的专栏
				

				

					12-18
					
					1万+
					
				

			

		

		

			
				
Flash跨域问题相信不是所有人都可以遇到，如果你在本地发布，或者说直接Ctrl+Enter在FlashIDE中预览，是不会遇到跨域问题的，当然，跨域有个前提，那就是Flash不是完全独立的，与外界要做一些通信和交互，如果你的Flash是完全独立的文件，没有和外界发生任何交互和数据通信的话，那么你可以不考虑跨域问题，因为这也不存在跨域问题。
        什么是跨域？跨域简单的说就是访问其他域

			
		

	





	

		

			

				
					
Flash 跨域访问安全策略（转）

				
			

			

				

					星之守护的专栏
				

				

					05-20
					
					2173
					
				

			

		

		

			
				
转:http://www.ydjps.sc.cn/windson/myblog/article.asp?id=33        相关学习源文件:点击下载此文件       了解和认识Flash Player 8 的安全问题,对于程序开始,动画设计和网站管理人员来说都是必要的.目前Flash Player 8 相关的安全API是放在System类下的.System下的所有方法：IM

			
		

	





	

		

			

				
					
Flash Player升级到9.0.124后,Flex Socket安全策略更改及处理例子

				
			

			

				

					pitelrin的专栏
				

				

					07-23
					
					147
					
				

			

		

		

			
				
         文章同时发布在Flash Player升级到9.0.124后,Flex Socket安全策略更改及处理例子
      

          在
Adobe Flash
Player
升级到
9.0.124
后，由于安全策略更改，原来
Socket
或
XmlSocket
的应用里的
http
方式加载安全策略的手段不能继续使用。更改如下：

 


1,
首先检测目标服务器的...

			
		

	





	

		

			

				
					
Flex with Visual SourceSafe how-to ：让Flex支持VSS

				
			

			

				

					猪神的黄昏－hiDotNet.com
				

				

					08-02
					
					5699
					
				

			

		

		

			
				
摘要：做Flex开发？从M$转Flex的？用惯了VSS咋办？网上有不少如何在Flex中使用VSS的方法，有直接在Flex中使用，有在Eclipse中使用，但照着他们说的配置，你成功了嘛？没成功？试试我这篇吧！成功了？恭喜哈，我们交流一下吧，没有交流，太寂寞了……本篇配置简单，菜鸟级别，直接Eclipse、Flex plugin、VSS plugin后即可使用！ 好，闲话好说，进入正题！ 1

			
		

	





	

		

			

				
					
如果修改Portainer 中的 crossdomain.xml

					
最新发布

				
			

			

				

					05-18
				

			

		

		

			
				
修改 Portainer 中的 crossdomain.xml 可能会导致安全风险或者不可预测的问题。crossdomain.xml 是一个用于控制 Flash 跨域访问的文件，修改它可能会导致跨站脚本攻击（XSS）或者其他安全问题。如果你需要进行跨域访问的配置，请谨慎操作，确保你理解所有可能的风险并采取适当的安全措施。

如果你需要进行跨域访问的配置，建议使用更安全的方式，例如使用 CORS（跨源资源共享）规范来控制跨域访问。CORS 是一种更加安全和灵活的跨域访问控制方式，可以在服务器端进行配置，而不需要修改 crossdomain.xml 文件。

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		
评论 1

	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值