在IIS 7上允许XSS

在IIS 7上允许XSS,iis,xss,Iis,Xss,我有a.domain.com和b.domain.com,并且希望允许它们相互调用javascript函数 a.domain.com在一个iframe中有b.domain.com。在a和b的HTML上设置document.domain=“domain.com”

我有
a.domain.com
b.domain.com
,并且希望允许它们相互调用javascript函数


a.domain.com
在一个iframe中有
b.domain.com

在a和b的HTML上设置
document.domain=“domain.com”