"Vagando" pela web certa vez vi um Guest Book (Livros de Visita) daqueles típicos de bloggers e sites pessoais que ficam religiosamente dentro de uma tabela numa coluna da esquerda da página. Com alguns testes percebi que ele aceitava códigos HTML em mensagens enviados pelos usuários. Agora me digam vocês o que aconteceria se algum usuário mal intencionado colocasse lá um frame oculto carregando a home do mesmo site? Exatamente, um loop infinito que por sua vez causaria um tráfego de dados gigante - que na verdade é o principio do DoS: "entupir" as filas de requerimentos de servidores a afim de negar vagas nessa fila para uma requisição real, um exemplo simples disso seria:

Ou ainda se o servidor suportar PHP:

E já engajando o próximo assunto (XSS), nesse mesmo caso se por acaso o site utilizasse algum sistema de login baseado em cookies algum usuário poderia seqüestrar todos os cookies ali trafegados, vejam um exemplo abaixo:

Então, o que antes parecia somente aceitar DoS também é susceptível a um tipo de ataque de Cross Site Script, ou em outra palavras, teríamos um script atravessando seu site.