Flash ： 参数未过滤且allowscriptaccess=always导致的存储型XSS

见：http://www.wooyun.org/bugs/wooyun-2013-017699

首先，写html text的东东要过滤

其次，不要随便allowscriptaccess=always

flash 关键函数参数未做检查，导致XSS

见：http://www.wooyun.org/bugs/wooyun-2013-017728

ExternalInterface.call 调用前未检查传入参数，直接XSS

不做过滤直接调参数，基本上是直接沦陷 

与FLASH的allowscriptaccess相关的存储型XSS

见：http://www.wooyun.org/bugs/wooyun-2012-013721


朋友网日志引用的flash object的allowscriptaccess设为always，只要 movie的value是 http://qzs.qq.com域名下即可执行

则，只要找到一个qzs.qq.com域名下的具有XSS缺陷的flash文件

即可结合，导致存储型XSS

笔记 ：flash 安全

无法查看这则摘要。请 点击此处查看博文。