別オリジンからのスクリプトによる攻撃
同じ攻撃スクリプトを被害サイトとは別のオリジンに置いて仕掛ける形の攻撃。同一オリジンで動くXSSとは成立条件が異なり、同一オリジンポリシーやcookieのドメイン分離に阻まれる。
クロスオリジンの攻撃スクリプト