十种攻击途径（attack vector）全解析

攻击者能够经过复制节点进行DOS攻击，或者生成不合法的XML致使服务器端逻辑的中断。攻击者也能够操纵外部实体，致使打开任何文件或TCP链接端口。XML数据定义的中毒也能够致使运行流程的改变，助攻击者获取机密信息。浏览器 1. AJAX中之跨站脚本攻击安全 例子， Yamanner蠕虫利用了Yahoo Mail的AJAX的跨站脚本漏洞，Samy蠕虫利用了MySpace.com的跨站脚本漏洞。服务器

>>阅读原文<<