远端WWW服务支持TRACE请求。RFC 2616介绍了TRACE请求，该请求典型地用于测试HTTP协议实现。攻击者利用TRACE请求，结合其它浏览器端漏洞，有可能进行跨站脚本攻击，获取敏感信息，比如cookie中的认证信息，这些敏感信息将被用于其它类型的攻击。

是的，您说得对。TRACE 请求方法允许客户端查看请求在传输过程中对服务器端产生的影响，因此它通常用于测试和诊断。但是，TRACE 请求方法也可以被攻击者用于跨站脚本攻击和其他类型的攻击，因为它允许攻击者查看服务器响应并获取敏感信息，如 cookie 中的认证信息。为了防止此类攻击，建议在 Web 服务器上禁用 TRACE 请求方法，或者确保只有受信任的客户端可以使用 TRACE 请求方法。此外，还应定期更新 Web 服务器软件以修补已知漏洞。