Xsstc : scripts intersites via des données CSS, comme vous pouvez le voir d'après le nom, exécutez un script sur plusieurs sites via CSS, comment l'utiliser :
importer xsstcx.js (version non compressée de xsstc.js)
Ajoutez un DIV vide avec id="Xsstc".
Appelez Xsstc.exec(functionURL, callback) dans JS, et le contenu utilisé est transmis dans le rappel en tant que paramètre du rappel.
La définition de CSS est également requise. Voici la définition du
code CSS
de CSS dans Hello World.
Xsstc {
image d'arrière-plan : url('about:blank#Hello%20World');
}
Code Javascript
Xsstc.exec('http://lbs.tralfamadore.com/test.css', showResponse)
Document de référence :
Description originale : http://ajaxian.com/archives/xsstc-cross-site-scripting-through-css-
page de test: http://www.tralfamadore.com/test-xsstc.html