跨域策略文件crossdomain.xml文件

最新推荐文章于 2025-09-16 07:18:20 发布

原创

最新推荐文章于 2025-09-16 07:18:20 发布 · 9.4k 阅读

7 ·

CC 4.0 BY-SA版权

本文详细解析了跨域策略文件crossdomain.xml的作用与配置规则，包括cross-domain-policy元素及其子元素site-control、allow-access-from、allow-access-from-identity、allow-http-request-headers-from的使用方法与安全考量。

文件简介
配置规则
- cross-domain-policy元素
匹配规则
文件范例

今天在看xray扫描出来的漏洞报告，看到一个不太懂，便开始了学习，如下图：
看到这个敏感信息泄露的报告后，开始重新试验了一下，发现确实存在。
对代码进行分析

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<allow-access-from domain="*" to-ports="*" secure="false"/>
</cross