經過Xss跨子域拿到受HttpOnly保護的Cookie

經過Xss跨子域拿到受HttpOnly保護的Cookie 介紹 漏洞細節 修復方案 介紹 跨子域：由於瀏覽器同源策略的關係，只有同協議、域名、端口的頁面才能進行交互，不然會被瀏覽器拒絕。現有兩個頁面，分別爲http://111.example.com和http://example.com，兩個頁面是不一樣的域名，不能進行交互，可是能夠在http://111.example.com使用documen

>>阅读原文<<