Поскольку мы еще учимся, даже не применительно к заданию, хочу напомнить, что не все атаки можно выполнить из браузера.

Иногда нужны дополнительные инструменты, или просто другие.

Даже между поведением браузеров есть различия.

Даже один браузер может вести себя по-разному в разных версиях, помните изменения в FireFox?

Старая и новая Opera тоже ведут себя по-разному.

Итого: вектор атаки, это не только верная строка, но и способ, которым вы ее отсылаете.