discuz2/2.5/3.0论坛"Flash配置不当漏洞"解决办法
今天无意发现论坛存在“Flash配置不当漏洞”，既然discuz x3.0存在漏洞，那就修复一下，下面是具体的修复方法：
1.Flash配置不当导致其它用户可以跨域访问其它的信息
危害：可被用来进行跨域访问，可能会导致“跨站点伪造请求”或“跨站点跟踪”（“跨站点脚本编制”的变体）之类的攻击，从而导致其它用户的信息被非法读取。
解决方案：
方案1. 修改flash安全策略，做严格限制，比如限制到网站当前域。
方案2. 修改crossdomain.xml文件：
找到根目录下的crossdomain.xml文件，找到代码：
cross-domain-policy allow-access-from domain=* cross-domain-policy
改成：
cross-domain-policy allow-access-from domain= 改成你的网站地址 cross-domain-policy
cross-domain-policy allow-access-from domain=* cross-domain-policy
改成：
cross-domain-policy allow-access-from domain= 改成你的网站地址 cross-domain-policy
scriptalert(1);/script
1231232