El atacante proporciona una URL incluyendo código malicioso.