注意：先调用ExternalInterface.addCallback，再调用ExternalInterface.call
0x01 HTML中嵌入FLASH 在HTML中嵌入FLASH的时候在IE和非IE浏览器下嵌入的方式有所不同，可以使用embed标签和object标签，使用如下的代码进行嵌入： IE下嵌入 <object codeBase="http://fpdownload.macromedia.com/get/Flashplayer/current/swFlash.cab#version=8,0,0,0" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"> <pa
然后在一个博客。这里有一个flash嵌入式播放器。这是公司内部使用的flash播放机，支持格更多款式，同时支持swf格视频播放的类型。
Flex的一些零碎知识点，我是个flex初学者，很多知识点可能很幼稚，但是都是我学习和开发过程中遇到的问题。
当页面中包含自动播放视频的flash播放器时，flash的流媒体播放会一直不停的下载视频(哪怕你点击了播放暂停/停止也一样在不停下载)，这样会影响到页面其它元素的加载。 最简单的优化办法就是让Flash一开始不要播放：当然，你可以修改fla源文件，让视频播放一开始就处于暂停，直到用户点击了播放按钮。但问题是，如果您嵌入的是没有源文件的flash动画，这种路子就走不通了。 思路： 可以先在放置flash的地方，放一张小图片，点击图片后再把图片元素换成对应的object标签。 <!DOCTYPE html PU
HTML5 启动模板 当启动一个新的项目的时候，你需要一个启动模板。这里是一个简洁干净的模板，可以作为 HTML5 项目的基础。 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>Untitled</title>
跨站脚本攻击（XSS）是一种计算机安全漏洞，通常出现在Web应用程序中。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
1、是否文字中包含了\r\n等字符，flash中，\r和\n都会换行。需要过滤掉其中1个
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/hotqin888/article/details/78690716
先打个广告: .Net交流群:252713569 本人QQ :524808775 欢迎技术探讨, 近期公司要求上传的PPT和Word都需要可以在线预览.. 小弟我是从来没有接触过这一块的东西 感觉很棘
0x00 前言 小白一枚前段时间遇到的，然后在网上查了资料询问了别人，做个简单的小总结。 0x01 XSF概念 XSF即Cross Site Flash，就是使用ActionScript加载第三方的Flash文件时，攻击者能控制这个第三方的Flash文件这样就有可能造成XSF攻击，以下函数如果使用不当就很容易产生XSF问题。在一些网站发帖或者评论的地方可加载FLASH文件的地方（不止flash文件），由于输入输出过滤不严格，而产生的跨站攻击。 0x02 Payload aaaa<object
如果你仅仅想原封不动的使用本人的定制皮肤，而不想了解实现细节。那么你只需要完成以下几个步骤即可，后面的章节可以忽略。
接触JavaScript和ActionScript3也有近5年的时间了，它们都是应用比较广泛的脚本语言，经过这几年的工作和学习，静下来的时候想总结一些东西，作为技术上的沉淀以及培训所用，所以就有了这篇文章。先来看看二者的同性与差异性：
腾讯御见威胁情报中心近日监控到一例使用Adobe Flash 0day漏洞（CVE-2018-5002）的APT攻击，攻击者疑通过即时聊天工具和邮箱等把恶意Excel文档发送给目标人员，诱骗目标人员打开文档。实际上，该恶意Excel文档经过特别构造，被嵌入了flash对象，用户一旦打开文档电脑就会中毒。
关于Flash（swf），我们需要明确一点： ***Flash字节码的意义都是公开的 所以如果cracker真的有足够的耐心他最终还是可以破解掉你的Flash。我们能做的只是尽量提高Flash被破解的门槛让cracker破解它需要消耗的时间大于自己更新版本的间隔就好了。 一般而言，对于游戏，无非是为了防止cracker修改游戏数据，制作外挂，当然也有人为了破解游戏，提取素材，提取音频，提取音乐等等。 现在Flash页游已经走下坡了，没多少人关注了，而且这种加密方案也比较成熟了。但是，正因为Flash小游戏很
介绍： 如今在许多流媒体视频网站（youku,tudou......）我们都会发现，观看视频之前都会有一段时间的广告，甚至在观看视频途中也会插入一些 广告。实现这个效果的可以有多种技术。使用Javascript就可以实现，只需要在同一个位置分别创建两个Object，一个嵌入Flash插件，一个 嵌入 WMP插件，然后切换显示这两个控件即可。 使用COM/Activex技术也可以在同一个控件中实现这样的功能。 插件功能描述： 上周在某个公司碰到这么一个问题，它们需要创建一个插件，内部嵌入一个Flash插件和Windows Media Player插件。然后写一个Web测试页面测试此Activex页面。页面上有三个输入框和一个按钮（Play）。第一个输入框输入falsh URL（.swf）,第二个输入框输入.swf播放时间长度（秒），即视频广告时间,第三个输入框输入.wmv URL。点击Play按钮后，页面按钮将三个参数传递给控件，控件优先播放.swf，要布满整个控件的大小。.swf播放指定的时间之后，然后播 放.wmv，wmv也要布满整个控件。
近期学《流体力学泵与风机》，发现swf文件在OFFICE2016-PPT课件中不能正常播放，想不安装FlashPlayer插件便能够在线查看。于是提取了PPT中的swf文件，使用swf2js库（https://github.com/ienaga/swf2js）解析为canvas绘图并播放。示意代码如下：
纵观jBPM：从jBPM3到jBPM5以及Activiti5：http://www.infoq.com/cn/articles/rh-jbpm5-activiti5#
3.问题来了，很多直接复制过去无法直接使用（小小加工即可） 以flash代码为例子
前言 这里主要是讲如何快速扫描到有问题的flash文件，用于批量，有时候很笨的方法也会有奇效，下面记录一下在实现过程中的一些思路和遇到的一些坑。 第三方插件 通过自己为数不多的网站渗透的经验，发现了两
“flash开发”发展到今天，大体上已经细分为二个分支：Flash 设计师 和 Flash程序员，然而设计师不懂代码，程序员不懂设计，如何把这二种角色有机结合起来，实现代码、界面分离？可能下面的办法对你有用： actionscript3允许把外部swf直接用Embed标记嵌入到主类中(当然用UrlLoader动态加载也行)，这意味着设计师们可以把一些常用的与代码无关的素材（比如按钮，图片，小动画），以他们喜欢的方式，用Flash CS工具设计好放到库中。 然后程序员把这类包含(皮肤)素材的swf嵌入到程序代
Java工作流引擎：jBPM、Activiti以及SWF JBPM（Java Business Process Management）：JAVA业务流程管理，是一个可扩展、灵活、开源的流程引擎， 它可以运行在独立的服务器上或者嵌入任何Java应用中。 Acticiti：业务流程管理（BPM）框架，Activiti工作流（是对jBPM升级）。一般我们称作为工作流框架。 SWF:分布式计算调度框架，SWF中只包括Task和History两部分，甚至是每个Task之间如果要传递一些数据的话，都只能通过第三方存储（比如Message Queue或者Redis)。
现在基于WEB页面的网络游戏越来越流行，由于是基于HTTP的，因此应该可以用LoadRunner来开发外挂。今天略为试了一下，证实是可行的。
现在 Google 也推出了 Swiffy，免费把 SWF 格式转换为 HTML5 代码。
Flash Xss进阶 [ExternalInterface.call第一个参数]
Webpack可以看做是模块打包机：它做的事情是，分析你的项目结构，找到JavaScript模块以及其它的一些浏览器不能直接运行的拓展语言（Scss，TypeScript等），并将其打包为合适的格式以供浏览器使用。
作者：matrix 被围观: 2,424 次 发布时间：2013-09-16 分类：Wordpress 零零星星 | 无评论 »
EasyPlayer几乎涵盖了开发者所需的全部平台，尤其是在web端的EasyPlayer.js时遇到的播放器接入的问题，比如：不懂前端的js代码、没有公网服务器放置这些js脚本和网页、微信对接入IP播放地址有限制等。EasyPlayer.js，极大地方便了开发者在解决B/S型业务开发，集 rtmp，hls，flv，websocket 于一身的网页直播/点播播放器。
使用过ckplayer的同学都知道，相对jwplayer等，它非常的容易配置和使用。功能也是基本满足我们的需求的。 一般情况我们都使用普通的视频格式比如mp4,flv等播放，但如果视频文件过大，会加载较慢。 于是我们可以将视频转成m3u8格式来解决这个问题（可以百度m3u8来了解原理，简单点说他就是把视频切成若干个切片，每个切片都可以独立播放而且大小很小，然后利用一个文件索引来依次播放这些文件，所以很快） 如何转m3u8格式？可以参考我上一篇博文。 ======================= 但是PC上
当我们的css，js文件等内容没有通过CDN进行分发时。默认将会通过我们的本地服务器进行加载。例如当前博客网站样式，为了确保稳定。css和js等文件配置全部存储在了本地。
Flash测试是一种测试类型，用于检查基于Flash的视频，游戏，电影等是否按预期工作。换句话说，测试闪存的功能称为“ 闪存测试”。Flash是Mircomedia开发的非常流行的软件（现已被Adobe收购）。它用于开发游戏，应用程序，基于图形的动画，电影，手机游戏，程序等。
这是一个困扰我一周的问题了，不过现在终于在@Mr.L的协助下解决了，下面先描述下问题吧。大家在浏览QQ空间的时候，通过浏览器，或者按住ctrl+鼠标滚轮进行页面缩放，页面上会有个很友好的提示，如：
前言： 在我负责的一个项目中，为了实现一个特殊的需求，要求在客户端的Cookie中长久保存一份数据，但是我们知道在客户端Cookie里保存数据是不稳定的，因为用户可能随时会清除掉浏览器的Cookie，在这种情况下，一般的解决方案是重新向服务器端发送一个请求，以获得一个新的HTTP Cookie数据，并将其保存－－就一般的交互需求而言，这是没有问题的。但是，倘若我的需求是：要求恢复到原来的Cookie里保存数据呢？呵呵，这种情况，倘若服务器端没有做特殊的处理的话，显然是很难实现的。在尝试了许多方法之后，我们最后选择使用FlashCookie技术来做。
大家好，又见面了，我是你们的朋友全栈君。前言： 在我负责的一个项目中，为了实现一个特殊的需求，要求在客户端的Cookie中长久保存一份数据，但是我们知道在客户端Cookie里保存数据是不稳 定的，因为用户可能随时会清除掉浏览器的Cookie，在这种情况下，一般的解决方案是重新向服务器端发送一个请求，以获得一个新的HTTP Cookie数据，并将其保存－－就一般的交互需求而言，这是没有问题的。但是，倘若我的需求是：要求恢复到原来的Cookie里保存数据呢？呵呵，这种 情况，倘若服务器端没有做特殊的处理的话，显然是很难实现的。在尝试了许多方法之后，我们最后选择使用FlashCookie技术来做。
当时的需求是点击网页装扮的时候会弹出一个层，层内有很多TAB选项卡，而有一个对图片处理的swf（让用户选择一张图片、编辑图片）放在其中一个选项卡中，而当来回切换tab选项卡的时候，swf会被重新加载。那时候还没有chrome，所以在ff会遇到这个问题，IE下不会。后面在小组内我记得有总结过FF下什么情况下会触发swf的重新渲染：
用途 <embed> 标签定义嵌入的资源，比如插件。 例子 <embed src="catgame.swf"> 标准属性 属性 描述 H5新 height 设置嵌入资源的高度。 ✔ src 嵌入资源的 URL。 ✔ type 嵌入资源的 MIME 类型。 ✔ width 嵌入资源的宽度。单位为CSS像素。 ✔ 变更点 <embed> 标签在是HTML5的新标签
静态文件不记录日志和过期时间目录概要 配置如下 location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ { expires 7d; access_log off; } location ~ .*\.(js|css)$ { expires 12h; access_log off; } 静态文件不记录日志和过期时间 在配置文件中添加 location
众测备忘手册 From ChaMd5安全团队核心成员 MoonFish 前言 最近一直在看bugbountyforum对赏金猎人采访的文章以及一些分享姿势的PPT，所以结合bugbounty-cheatsheet项目对他们使用的工具，方法和思路进行整理。这里只是一个列表，并不是很详细，常见的姿势也不会被写上，还需要慢慢填充。 众测平台 HackerOne, Bugcrowd, BountyFactory，Intigriti，Bugbountyjp，Synack，Zerocopter，Cobalt，Yogos
网马的本质是一个特定的网页，这个网页包含了攻击者精心构造的恶意代码，这些恶意代码通过利用浏览器（包括控件、插件）的漏洞，加载并执行攻击者指定的恶意软件（通常是木马）。 网站挂马是黑客植入木马的一种主要手段。黑客通过入侵或者其他方式控制了网站的权限，在网站的Web页面中插入网马，用户在访问被挂马的网站时也会访问黑客构造的网马，网马在被用户浏览器访问时就会利用浏览器或者相关插件的漏洞，下载并执行恶意软件。其本质是利用浏览器和浏览器控件、插件的漏洞，通过触发漏洞获取到程序的执行权限，执行黑客精心构造的shellcode。
漏洞知识库 网络安全/渗透测试/代码审计/ 关注 ExternalInterface.call第二个参数 讲完ExternalInterface.call的第一个参数，我们接着来讲第“2”个参数，之所以2打上引号，因为 call 函数的原型是：call(functionName:String, ... arguments):*， 即后面可以有很多很多个参数，我们统称为第2个参数。有时候我们会遇到ExternalInterface.call("xxxxx","可控内容");的情况，那么这种情况下，如何构造XS
今天在工作的过程中遇到一个功能：在网页中加入视频播放器，类似于我们经常看到的优酷,爱奇艺等视频网站的功能。
到360官微在微博上说了， http://www.jiathis.com/code/swf/m.swf 存在XSS漏洞，可以导致使用了JiaThis的任意网站产生漏洞。得到这个线索，我们来开始顺藤摸瓜，对这个XSS的原理与利用方法进行一次分析。
HLS是苹果公司实现的基于 HTTP 的流媒体传输协议，全称 HTTP Live Streaming，可支持流媒体的直播和点播，主要应用在 iOS 系统，为 iOS 设备（如 iPhone、iPad）提供音视频直播和点播方案。
因为公司是做在线抓娃娃的，涉及到直播推流这一部分的工作。之前一直都是在App上面进行游戏，所以关于直播这一部分也是与安卓与IOS有关，与前端是没有关系的。但是现在新的需求就是要求这个在线抓娃娃要能够在网页上面进行游戏。所以，我的事情来了。对于没有涉及到前端音视频的这部分的需求，所以初入这一行，还是有点马马虎虎，花了一周多的时间终于是弄明白了。
使用 Web Uploader 文件上传需要引入三种资源：JS, CSS, SWF
想要实现word或者其他office文件的在线预览，大部分都是用的两种方式，一种是使用openoffice转换之后再通过其他插件预览，还有一种方式就是通过POI读取内容然后预览。 一、使用openoffice方式实现word预览 主要思路是： 1.通过第三方工具openoffice，将word、excel、ppt、txt等文件转换为pdf文件 2.通过swfTools将pdf文件转换成swf格式的文件 3.通过FlexPaper文档组件在页面上进行展示 我使用的工具版本： openof：3.4.1 swfT
作为一个以内容为中心的网站，在文章结尾增加社会化分享按钮是一种标配，使用Octopress也不例外，本博客选用了加网的社会化分享按钮。开始的时候一切顺利，但是后来出现了一点小瑕疵，具体的情况如下图
受人之托，想从某网站上“弄到”其上的直播视频流，并加以利用，虽然最终失败了，但其中的破解经过还是值得和大家分享，希望对你有启发。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
