【如何檢測Flash 中的XSS？】可以使用成型的自動(dòng)化工具(比如 swfscan)，也可以自己開發(fā)自動(dòng)化工具(先反編譯，再對(duì) actionscript 代碼審計(jì))，還可以直接人工對(duì)代碼進(jìn)行審計(jì)。但這些方法會(huì)存在一些問題，如：自動(dòng)化工具屬于靜態(tài)分析，誤報(bào)比較高，需要投入大量人工精力去加以分析