访问元素跨域

Question

我们可以使用window.postMessage？

访问跨源元素或值

https://developer.mozilla.org/en-US/docs/DOM/window.postMessage

我认为您的网站必须是XSS易受攻击的。

Answer 1

没有。您所能做的就是发布消息，您无权访问元素或值。由开发人员决定收到的消息是有效还是黑客尝试。