CSRF with Flash

最新推荐文章于 2025-12-03 13:04:04 发布

原创最新推荐文章于 2025-12-03 13:04:04 发布 · 139 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#javascript #ViewUI

本文探讨了使用Flash发起CSRF攻击的方法及原理，包括如何绕过Flash的跨域策略、Flash的安全限制措施及其潜在隐患，并提出了相应的防范措施。

CSRF with Flash
2010年01月13日
　　收集：X.DW
　　CSRF with Flash
　　Author: lake2 [80sec]
　　EMail: lake2#80sec.com
　　Site: http://www.80sec.com
　　Date: 2008-10-04
　　From: http://www.80sec.com/release/csrf-with-flash.txt
　　―――――――――――
　　[ 目录 ]
　　0×00 纯属扯淡
　　0×01 用flash发起CSRF攻击
　　0×02 超越JavaScript Hijacking
　　0×03 flash的跨域策略
　　0×04 绕过flash的跨域策略
　　0×05 flash的限制措施
　　0×06 Windows Media Player的隐患
　　0×07 防范措施
　　0×08 后记
　　――――――――――