跨域读取文件xss xss文档用什么打开

js能读取跨域的cookie吗？正常情况下，浏览器禁止获取跨域cookie一般情况下，跨域cookie可以通过SSO服务获取。其思想如下：域a页面访问位于域a中的服务器...