IIS 7에서 XSS 허용

Question

나는 a.domain.com과 b.domain.com을 가지고 있으며 이들이 서로간에 자바 스크립트 기능을 호출 할 수 있도록 허용하려고합니다.

a.domain.com은 iframe에 b.domain.com입니다.

Answer 1

자바 스크립트에서 document.domain = "domain.com"을 a와 b의 HTML 모두로 설정하십시오.