程序对用户的请求没有进行权限验证或限制不足，导致用户可跨域访问、越权访问。1. Flash跨域访问1.1. 漏洞描述flash跨域通信，依据的是crossdomain.xml文件。该文件配置在服务端，...