tFire的攻击的方式是通过向百度注入恶意的JavaScript（简称JS）代码以使从中国大陆以外访问百度网站及广告的流量转换为DDoS攻击发送至目标。
针对Github.2015年3月26日至31日借由旁观者攻击（）技术对GitHub发起的网络攻击，被认为是大炮的第一次重要应用。第三方研究者指出，此次攻击采用了HTTP劫持，百度的JS脚本文件被中间人植入了攻击GitHub的代码，其功能是每隔2秒加载一次GreatFire或纽约时报中文网的帐号主页。百度已否认自身产品存在安全问