я знаю что можно выполнять javascript в css файлах, но точно не помню как.
ну например выполни document.write("<iframe!1");