在IIS 7上允许XSS

Question

我有a.domain.com和b.domain.com，并且希望允许这些函数相互调用javascript函数。

a.domain.com在iframe中有b.domain.com。

Answer 1

在a和b的HTML上的javascript中设置document.domain = "domain.com"。