<?xml version="1.0"?>
<cross-domain-policy>
<allow-access-from domain="*" to-ports="*"/>
</cross-domain-policy>
лежит на сервере, где лежит флэшка, а она передает на другой сервер картинку в виде byteArray

Код AS3:
uploadPhotoLoader.addFile(pictureBytaArray, "photo.png", "photo");
где photo.png - имя будующей картинки, - она может браться и не с сервера