เวลาคุกกี้สร้างปุ๊บ มันก็อยู่ในเครื่องเรา  ของ a.com ก็เก็บภายใต้ a.comของใครของมัน เป็น domain cookie แล้วในนั้นก็มี path cookie อีกด้วย

มันเป็นที่ตัวเบราเซอ มันจะจัดการมองหา คุกกี้ของโดเมนและpathนั้นๆ
ไม่สามารถไปดูของคนอื่นได้

พูดง่ายๆว่า มีห้องของใครของมัน
เข้าเว็บa  ถ้ามีการสร้างคุกกี้ก็เก็บไว้ในห้องของa  รีไดเรกไปเว็บ
b ก็ออกจากห้องของa เก็บเข้าห้องของb

เรื่องการทำ xss คงไม่เหมาะที่จะอธิบายว่าทำยังไงเพื่อไม่ให้เกิดการนำไปใช้ในทางที่ผิด

วิธีการทำจริงๆอยากรู้เสิชหาเอามีเยอะ เป็นภาษาอังกฤษ

,ส่วนข้อแรก  ที่ถาม มีอีกหลายวิธี ที่จะเรียกดูคุกกี้ ตามภาษาที่ใช้ เช่น js ก็มีคำสั่งเรียกดูคุกกี้
แต่ว่าก็ถูกจำกัดไว้ ให้ดูได้แค่โดเมนของตัวเองด้วยเหตุผลทางด้านความปลอดภัย เช่นเดียวกับเหตุผลข้างบน