javascript - 跨域访问元素

Question

我们可以使用 window.postMessage 访问跨源元素或值吗？

https://developer.mozilla.org/en-US/docs/DOM/window.postMessage

我认为为此，您的网站必须是 XSS 漏洞。

Answer 1

不，您所能做的就是发布消息，您无法访问元素或值。由开发人员决定收到的消息是有效的还是黑客尝试。