Crossdomain.xml泄露如何利用

请先 登录 后评论

2 个回答

空城 - 安全小菜鸡

1、信息收集:收集目标相关系统、域名等

2、CSRF漏洞

3、与flash漏洞配合使用

请先 登录 后评论
a1most _qax_butian

这是一个域策略配置文件,当Crossdomain.xml文件中的allow-access-from定义为通配符 * 号时,就存在跨域资源共享漏洞,这个时候在域策略配置文件范围内的所有文件就相当于公开。

验证的话,通常是修改请求报文中origin为任意测试域,看是否成功响应。

利用的话可以参考:利用


请先 登录 后评论