著者: Gursev Singh Kalra ([email protected])
Flash と安全でない crossdomain.xml による同一オリジンポリシーのバイパス
Proof of Concept の ActionScript コードのコンパイルとデプロイ
- Apache Flex SDK をダウンロードしてインストールします。これには ActionScript コンパイラが付属しています。
- ActionScript コードをローカルディレクトリにコピーし、XDomainXploit.as という名前を付けます。
- readFrom パラメータと sendTo パラメータの値を、必要に応じて適切な値に変更します。
- 次のコマンドを実行して、mxmlc コンパイラでコードを Flash ファイルにコンパイルします。mxmlc コンパイラは Apache Flex に同梱されています。
mxmlc XDomainXploit.as
- 生成された Swf と提供された HTML(xdm.html) ファイルをデプロイして、Flash の素晴らしさを堪能してください。
