Câu ví dụ
- Ví dụ, trong một bộ phân tích cú pháp,
- Bộ phân tích cú pháp của trang .aspx trong ASP.net 1.1 chỉ làm việc với những trang .aspx nằm ở hệ thống file cục bộ.
- "Tôi không theo dõi liên tục vẫn đề này, nhưng nếu dữ liệu không hợp lệ đã được đưa vào bộ phân tích cú pháp của chúng tôi thì có thể quá trình phân tích lại toàn bộ chuỗi đó sẽ mất vài ngày.
- Để khai thác lỗ hổng này nằm trong bộ phân tích cú pháp MSXML3, hacker cần phải dùng kỹ thuật tấn công “Out-of-Band Data Retrieval” bằng cách cung cấp cho nạn nhân quyền truy cập vào máy tính của mình qua Windows Remote Assisstance.
