XHRネタ

まっちゃの目覚ましで出たネタ(http://d.hatena.ne.jp/hnw/20080823)の参考に
http://wizardbible.org/34/34.txt
http://d.hatena.ne.jp/ikepyon/20070605#p1
と言うわけで、XHR使えば、Webサーバでなくても攻撃に使えるんですよ。
試したのは確かIE7だったと思うので、IE8ではどうかわからないです。