De esta manera el host "webvulnerable.com" ejecutaría el archivo que se encuentra en "codigos.com", este archivo puede contener un sistema de administración de archivos, de esta manera el atacante podrá ejecutar acciones en el servidor ajeno.