突破IE安全限制获取iframe子框架内的本地cookie

突破IE安全限制获取iframe子框架内的本地cookie，通常可以通过以下几个步骤来实现：

1. 构造iframe

通过在页面中插入一个iframe，并指定其src属性为本地地址，可以让iframe加载同源的页面。例如，下面的代码创建了一个iframe，用于加载同目录下的example.html文件：

<iframe id="frame" src="example.html"></iframe>

2. 使用HTML5 postMessage传递信息

在父级页面中，通过HTML5 postMessage方法向子级iframe发送信息，以获取所需的cookie。postMessage方法可以跨域传递信息，因此可以实现与子级iframe的通信。例如，在父级页面中使用以下代码向子级iframe发送message：

document.getElementById('frame').contentWindow.postMessage({type: 'getCookie'}, '*');

3. 子级iframe接收信息并返回cookie

在子级iframe中，使用window.addEventListener方法监听message事件，并在接收到父级页面发送的message时，返回所需的cookie信息。例如，在子级iframe中使用以下代码：

window.addEventListener('message', function(e) {
  if (e.data.type === 'getCookie') {
    var cookies = document.cookie;
    e.source.postMessage({type: 'cookie', data: cookies}, e.origin);
  }
});

4. 父级页面获取返回的cookie信息

在父级页面中，同样使用window.addEventListener方法监听message事件，并在接收到子级iframe发送的message时，获取返回的cookie信息。例如，在父级页面中使用以下代码：

window.addEventListener('message', function(e) {
  if (e.data.type === 'cookie') {
    var cookies = e.data.data;
    console.log(cookies);
  }
});

通过以上步骤，即可突破IE安全限制，获取iframe子框架内的本地cookie信息。

示例1：
假设我们有一个同目录下的index.html和example.html文件，其中example.html中有如下cookie：name=John Doe。我们可以通过在index.html中插入以下代码来获取example.html中的cookie：

<iframe id="frame" src="example.html"></iframe>

<script>
  document.getElementById('frame').contentWindow.postMessage({type: 'getCookie'}, '*');

  window.addEventListener('message', function(e) {
    if (e.data.type === 'cookie') {
      var cookies = e.data.data;
      console.log(cookies); // 输出：name=John Doe
    }
  });
</script>

示例2：
通过使用postMessage方法，可以在主窗口中直接获取嵌套的iframe内部的cookie，而无需再打开一个新的窗口。例如，我们可以在主窗口中插入以下代码，通过与嵌套的iframe通信，获取其内部的cookie：

<iframe id="frame" src="https://example.com"></iframe>

<script>
    document.getElementById('frame').contentWindow.postMessage({type: 'getCookie'}, '*');

    window.addEventListener('message', function(e){
        if (e.data.type === 'cookie'){
            var cookies = e.data.data;
            console.log(cookies);
        }
    });
</script>

通过以上代码，在主窗口中可以通过postMessage方法与iframe通信，并获取其内部的cookie信息。