与FLASH的allowscriptaccess相关的存储型XSS

见：http://www.wooyun.org/bugs/wooyun-2012-013721


朋友网日志引用的flash object的allowscriptaccess设为always，只要 movie的value是 http://qzs.qq.com域名下即可执行

则，只要找到一个qzs.qq.com域名下的具有XSS缺陷的flash文件

即可结合，导致存储型XSS