css跨站javascript

Xsstc: Cross-site scripting through CSS data，看名字就看出来了，通过CSS跨站运行script，使用方法:

　　导入xsstcx.js(未压缩版xsstc.js)

　　添加一个id=”Xsstc”的空DIV。

　　在JS中调用Xsstc.exec(functionURL, callback)，使用的内容作为callback的参数传入callback中

　　其中CSS的定义也有要求，下面是Hello World中CSS的定义

　　CSS代码

Xsstc {　
background-image: url('about:blank#Hello%20World');　
}

　　JavaScript代码

　　Xsstc.exec('http://lbs.tralfamadore.com/test.css', showResponse)