十種攻擊途徑（attack vector）全解析

攻擊者能夠經過複製節點進行DOS攻擊，或者生成不合法的XML致使服務器端邏輯的中斷。攻擊者也能夠操縱外部實體，致使打開任何文件或TCP鏈接端口。XML數據定義的中毒也能夠致使運行流程的改變，助攻擊者獲取機密信息。瀏覽器 1. AJAX中之跨站腳本攻擊安全 例子， Yamanner蠕蟲利用了Yahoo Mail的AJAX的跨站腳本漏洞，Samy蠕蟲利用了MySpace.com的跨站腳本漏洞。服務器

>>阅读原文<<