Старые IE выполняли ява скрипт написанный в такой картинке.

Можешь залить туда шел и ищи LFI