千家信息网

flash csrf

发表于:2025-02-22 作者:千家信息网编辑
千家信息网最后更新 2025年02月22日,crossdomain.xml文件配置好中的allowNetworking参数中有allow,internal,none·all -- 允许所有的网络 API·internal -- 不能调用浏览器导
千家信息网最后更新 2025年02月22日flash csrf

crossdomain.xml文件配置好

中的allowNetworking参数中有allow,internal,none

·all -- 允许所有的网络 API
·internal -- 不能调用浏览器导航或浏览器交互 API。例如 getURL(flash8) 和 navigateToURL 等。仍然可以向外发请求和加载内容
·none -- 禁止任何网络API。世界清静了,但是flash的功能会被削弱,比如一个flash的MP3播放器就不能用了

默认是allow


0