【如何检测Flash 中的XSS？】可以使用成型的自动化工具(比如 swfscan)，也可以自己开发自动化工具(先反编译，再对 actionscript 代码审计)，还可以直接人工对代码进行审计。但这些方法会存在一些问题，如：自动化工具属于静态分析，误报比较高，需要投入大量人工精力去加以分析