专注无用工具开发

有问题可以直接讲哈

你应该是理解错了, 是不是以为把swf传到其他服务器上

比如访问:1.qq.com/crossdomain.xml 内容如下: <cross-domain-policy>
<allow-access-from domain="*.qq.com"/>
<allow-access-from domain="*.gtimg.com"/>
</cross-domain-policy> 1.qq.com内容就可以进行flash劫持. 条件: 1.需要在*.qq.com,*.gtimg.com 寻找一个上传图片的功能 , 上传swf文件 , 可以使用jpg格式 2.把payload放在任意一个网站里面文件为html,访问即可被劫持.ie默认支持flash

如还有问题,可以通过主页添加我微信