<cross-domain-policy>
 <allow-access-from domain="*" secure="false"/>
 <site-control permitted-cross-domain-policies="master-only"/>
</cross-domain-policy>

我想问两个问题：

1. 这个 crossdomain.xml 是否易受攻击（文件位于主机的根目录，例如 www.example.com/crossdomain.xml）？

2. 我如何利用或测试类似的文件？