Loader не показывает изображение

[caseyryan]

там при загрузке картинки надо указывать контекст (второй параметр метода load)

var context:LoaderContext = new LoaderContext(true); // для проверки файла политик
loader.load(urlRequest, context);

После этого в обработчике complete можно будет без выброса ошибки нарушения изолированной среды вызывать e.target.content
а в свой кроссдоменник обязательно нужно внести все домены контакта.
Это

vk.com
*.vk.com
vk.me
*.vk.me
userapi.com
*.userapi.com

хотя для тестов можно и все домены разрешить *