Robert Hansen, ha escrito un muy interesante paper sobre como penetrar en una intranet protegida por un firewall, usando sitios webs.

El paper esta enfocado en los efectos mostrados comunmente por las vulnerabilidades en sitios web, RFI con formatos de imagenes.

http://www.sectheory.com/intranet-hacking.htm