Иван Шумов, если вы о window.postMessage, то я не совсем понимаю зачем вам это линканули. Это отправка сообщения в соседнюю вкладку, например.
А я вам о том, что можно отправить обычную ссылку, открыть айфрейм, подключить картинку, крипт, или еще что-нибудь, и отправить таким образом запрос "мимо" CORS'а.