別オリジンからのスクリプトによる攻撃
type: Concept
definition: 同じ攻撃スクリプトを被害サイトとは別のオリジンに置いて仕掛ける形の攻撃。同一オリジンで動くXSSとは成立条件が異なり、同一オリジンポリシーやcookieのドメイン分離に阻まれる。
alternative label: クロスオリジンの攻撃スクリプト
subject of: article