关于QQ空间可以绕过限制添加未审的flash的问题

虽然设置了flash域名的白名单 但是却可以用白名单域名的跳转来绕过限制 漏洞证明： 构造如下地址 添加flash模块 http://a.cntv.cn/main/c?d=cntv-0&i=z570,1185482,3488&u=http://flash.tqqa.com/200907/280002-1.swf

 

   

修复方案： 这是个问题，正则表达式能判断么?我菜鸟我不懂

查看更多关于关于QQ空间可以绕过限制添加未审的flash的问题的详细内容...