从其他域名中读取cookie

Question

我听说有人可以使用XSS访问其他网站cookie。这是一个合理的选择，你如何实现这一目标？

Answer 1

这是不是一个合法的选项，并可能会让你被标记为恶意软件。

如果你正在尝试做一些有用的事情（即非邪恶），那么可能有合法的方法。

Answer 2

这绝对不是合法的选择。它被认为是存在安全漏洞的地方，如果你在应用程序中依赖它，当这些漏洞被修复时它会失败。