sfruttano qualche vulnerabilità del browser in uso... tra l'altro, penso sia possibile solo con qualche versione di IE