아약스 자바 스크립트 차단

Question

나는 아약스 호출을 가로 채기 위해 다음과 같은 자바 스크립트 코드를 사용하고

:
https://example.com/js/main.js
https://example.com/js/intercept.js

:

이

XMLHttpRequest.prototype.realOpen = XMLHttpRequest.prototype.open; 
var newOpen = function(method, url, async, user, password) { 
    console.log("Intercepted open (" + url + ")"); 
    this.realOpen(method, url, async, user, password); 
} 
XMLHttpRequest.prototype.open = newOpen; 

아약스 통화 및 위의 코드를 수행하는 자바 스크립트에서로드됩니다 위 코드는 ajax 호출 용 도메인이 "example.com"인 경우 잘 작동하지만 ajax 호출이 "sub.example.com"도메인 용으로 만들어지면 위 코드는 해당 요청을 가로 챌 수 없습니다.

아무도 왜 작동하지 않을지 알고 있습니까?

Answer 1

example.com 및 sub.example.com은 (는) 다른 도메인으로 간주되므로 피해자는 same origin policy 인 것으로 보입니다.