【如何檢測Flash 中的XSS？】可以使用成型的自動化工具(比如 swfscan)，也可以自己開發(fā)自動化工具(先反編譯，再對 actionscript 代碼審計)，還可以直接人工對代碼進(jìn)行審計。但這些方法會存在一些問題，如：自動化工具屬于靜態(tài)分析，誤報比較高，需要投入大量人工精力去加以分析