Webサイトに入力されたデータに含まれる悪意あるスクリプ卜を，そのままWebブラウザに送ってしまうという脆(ぜい)弱性を利用する。

入力されたデータの長さをチェックしていないWebサイト上のアプリケーションに対し，長すぎるデータを送りつける。

有用なソフトウェアに見せかけて利用者にインストールさせ，コンピュータに侵入する。

ワープロソフトや表計算ソフトの操作手順を記録し，呼び出して実行する機能を不正に利用する。