可以，让A站点开个XSS后门就行

【 在 hengman (const int argc, const char** argv) 的大作中提到: 】
: 比如登录 A 站点后生成了一个 cookie，能否在用户访问 B 站点的时候，被 B 站点使用？
: 若可，是否要求用户必须在同一个浏览器进程中依次访问 A、B 两个站点？
: 谢谢。
: ...................
--
FROM 202.106.68.*