Standar Javascript không gửi được HTTP request, nhưng chữ J trong AJAX có thể gửi được:

Code:
// FF and Opera
xmlHttp = xmlHttpRequest;
.....
xmlHttp.Open('GET','http://www.vuln.site/some/page.cgi?p1=v1&p2=v2',true);
xmlHttp.Send(null);