教你如何突破IE安全限制获取iframe子框架内的本地cookie（图）

这里我会详细讲解如何突破IE安全限制获取iframe子框架内的本地cookie。

1. 背景

在WEB开发过程中，我们经常会使用iframe来引用其他页面。然而，由于浏览器安全策略的限制，不同域名下的iframe无法通过JS访问彼此的内容。本文就是围绕此问题展开，让大家掌握如何通过突破IE安全限制获取iframe子框架内的本地cookie。

2. IE安全限制分析

目前，所有现代浏览器都遵循同源策略，它是浏览器的一种安全机制，不同源的客户端脚本在没有明确的信任机制的情况下是无法相互获取数据的。而IE浏览器可以通过安全设置来控制同源策略，其中最常用的是设置“域模糊匹配”。

域模糊匹配允许IE将同源策略放松到同一级域名下，例如在www.example.com的父域example.com设置cookie时，可以将cookie设置为example.com域下可见，这样在子域www.example.com下也能访问该cookie了。不过，这样设置可能导致安全问题，因为很多网站将用户名和密码存放在cookie中，如果域名模糊匹配的话，子域名可以轻易地获取到这些敏感信息。

3. 突破IE安全限制获取iframe子框架内的本地cookie

针对IE浏览器的同源策略限制，我们可以通过以下几种方式来突破其安全限制，进而获取iframe子框架内的本地cookie。

3.1 利用document.domain

我们可以使用iframe中的JavaScript代码来修改document.domain属性，使得它与父页面中的document.domain相同，进而达到突破同源策略的目的。演示代码：

父页面：

<script>
document.domain = 'example.com';
</script>
<iframe src="http://www.example.com/"></iframe>

子页面：

<script>
document.cookie = 'name=value';
</script>

这样就可以在子页面中设置cookie了。

3.2 利用IE的document.frames集合

IE中有一个document.frames属性，它是一个数组，包含所有嵌入在当前页面中的iframe和frame元素的文档对象。我们可以通过遍历document.frames集合来访问指定的iframe，并利用window.frames[index].document可以获取到iframe的文档对象。演示代码：

<script>
var iframe = window.frames[0];
var cookie = iframe.document.cookie;
</script>

这样就可以通过获取iframe对象，再访问其文档对象来获取子页面中的cookie了。

4. 总结

通过以上两种方法，我们可以突破IE浏览器的安全限制，获取iframe子框架内的本地cookie。不过，由于同源策略是浏览器的一种核心安全机制，我们在使用上述方法时，应该特别注意对安全问题的评估，并增强网站的安全性。