惡意網站可能會從其他網站竊取我的Cookie嗎？

Question

從我所瞭解的document.cookie只得到您當前的網站您的Cookie。惡意網站是否有可能通過使用iFrame，修改我的HTTP頭，向目標網站或其他方法發出請求來解決此問題？

Answer 1

DNS Rebinding可以用來繞過瀏覽器使用的同源策略（SOP），以防止一個網站，閱讀就像餅乾等網站的數據，DOM等

Here是一個偉大的視頻，以瞭解它是如何工作的，以及如何防止它。

Answer 2

這些技術通常不起作用。 Iframe拒絕對諸如頁面內容之類的屬性和不同域上的頁面的Cookie進行編程訪問。同樣，Javascript HTTP請求只被允許到與請求頁面相同的域。

Answer 3

做到這一點的一種方法是通過跨站點腳本攻擊。 This簡要介紹了Cookie竊取如何與XSS協同工作。