作者回复: A 网站有一段公共javascript代码,在不同域名的B网站同样加载了这段代码,但是这A的这段代码无法访问 B网站的资源,B的这段代码,也不能访问A的资源,谁加载就属于谁。
作者回复: 视频下方有获取课件的地址哈
作者回复: 关键的难点在于如何诱导别人加载你的JS,如果加载了你的JS,当然是可以执行各种操作啦,包括读取信息