漏洞描述：
flash訪問另一個域的數據，flash player 會自動從改域加載策略文件（crossdomain.xml）,如果訪問的數據所在的域在策略文件中，則數據將可訪問。
當allow-access-from domain字段值設置為*時，允許所有域名進行訪問，就造成了flash跨域訪問漏洞。

修復建議：

1、禁止盲目反射Origin頭，嚴格校驗Origin頭，避免出現權限泄露
2、不要配置Access-Control-Allow-Origin: null
3、HTTPS網站不要信任HTTP域，不要信任全部自身子域，減少攻擊面
4、不要配置Origin:*和Credentials: true，增加Vary: Origin頭

總結

以上是生活随笔為你收集整理的flash跨域修复建议的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。