不正確的crossdomain.xml策略將導致嚴重的安全問題，如資訊洩露、csrf等，如下幾種是跨域漏洞所產生的常見幾種不正確設定：
1：permitted-cross-domain-policies為all造成載入目標域上的任何檔案作為跨域策略檔案，甚至是乙個jpg也可被載入為策略檔案。
2：allow-access-from設為" * "任何的域，有許可權通過flash讀取本域中的內容，表示匹配所有域和所有ip位址，此時任何域均可跨域訪問本域上的內容。
3：allow-http-request-headers-from header設個" * "允許傳送任何訊息頭。
已知web**外洩crossdomain.xml檔案。
1、開啟**並且進行資訊收集。
2、手工或者利用web掃瞄工具，找到crossdomain.xml檔案，檢視其配置。如果出現如下配置，則說明存在該漏洞。
<?xml version="1.0"?>
web滲透思路
滲透中首先要對目標進行資訊收集 收集例如使用的指令碼中介軟體的型別版本開發埠等情況 使用工具 whatweb nmap 站長工具等 對系統開發商進行分析 例如 首頁底部的技術支援 對系統使用的cms進行分析 一般通過 御劍1.5 北極熊掃瞄器 robots.txt檔案識別 cookie識別等方法 如...
web滲透思路
1.明確目標 2.資訊收集 3.漏洞探測 4.漏洞驗證 可以手工挖掘也可以用工具跑 5.編寫報告 6.資訊整理 7.獲取所需 8.資訊分析 滲透思路如下 0x01資訊收集 目前實戰過了兩次，越來越能意識到資訊收集對滲透測試工作的重要性，web滲透不是僅僅侷限於用公開漏洞的exp直接打過去，還有很多 ...
Web滲透測試
web滲透測試簡介 常見web安全漏洞 常見的web安全漏洞如下圖所示 1.輸入輸出驗證 由於使用者的輸入不合規或者具有攻擊性的語句造成 出錯，或者不能執行預期的目標，從而導致web應用方面的漏洞。2.系統設計缺陷 編碼邏輯上的處理不當造成的缺陷引發的漏洞。3.環境缺陷 應用程式在引用第三方的框架或...