由crossdomain.xml安全策略文件引发的一些列安全问题

这是一起由crossdomain.xml安全策略文件引发的思考，不是馒头，也不是血案！！初识是在几年前刚接触Flex的时候，那会懵懵懂懂的解决问题，到如今与其打交道不计其数，这个大问题小问题都能轻松搞定，就是这样惬意的阳光午后，我高高兴兴的写着代码，排着工期，整理文档，计划着今天又可以回家吃饭的时候，收到一封邮件，一封关于部署在都快被忘记的服务器上的flash跨域安全漏洞，要求紧急修复。

擦，what？这不是在搞笑吧，这尼玛是啥？这又什么东东？丈二和尚摸不着头脑，安全漏洞？于是果断的查找服务器策略文件，果不其然，没部署，是的没有部署安全策略文件，哎哟我去啊，这不是我干的，我来的时候就有它了，吧啦吧啦的……说别的没用啊，现在得解决问题啊，那就搞一个crossdomain.xml文件放到服务器下面呗，可不，啪啪啪，几下键盘，2分钟搞定，如此简单的小问题，呵呵呵哈哈哈哈...就在哥以为可以回邮件的时候，看到乌云跨域漏洞字样，打开瞅瞅是啥玩意，这一看不要紧，可吓死我了，根本看不懂啊，忒多，各种乱七八糟的代码段，解释，最主要也是心急，知道这下完了，下午的时间估计要花费在这个该死的漏洞上了。。

=======================正式开始=======================

1、这是个什么漏洞？

通过对