使用flash/actionscript窃取用户cookie

Question

我知道我在问一个愚蠢的问题，但请原谅，我在学习。

我发现了两个问题，如何访问Flash中的cookie？和如何使按钮使用AS3自动发送电子邮件。我的问题是，如果我创建一个具有上述功能的flash文件并将其上传到诸如facebook或twitter这样的web应用程序中，那么理想情况下，我将能够在邮箱中获取其他用户的cookie。在这种情况下实现了什么安全特性来防止这种情况发生？

Answer 1

查看第一个链接，flash正在使用javascript来读取cookie。假设这是您实现它的方式，那么您将回到通常的cookie安全限制：

• 相同的域限制-浏览器将只在同一域中发送cookie，因此*.foo.com cookie将只被发送到*.foo.com URL。您将无法从*.facebook.com中读取foo.com cookie。
• HttpOnly标志- cookie将仅通过http/https连接发送，并且无法用于javascript。这将阻止您的flash应用程序读取任何带有此标志的cookie。