Чтение файлов cookie из других доменов

Question

Я слышал о том, что люди могут получать доступ к файлам других сайтов, используя XSS. Является ли это законным вариантом и как вы это достигаете?

Answer 1

Это не законный вариант, и, вероятно, вы будете помечены как вредоносное ПО.

Если вы пытаетесь сделать что-то полезное (т. Е. Незло), возможно, это законный способ сделать это.

Answer 2

Это определенно не законный вариант. Он считается дырой в любой точке, где он существует, и если вы полагаетесь на него в своем приложении, он будет терпеть неудачу, если эти отверстия будут исправлены.