↑
Поскольку мы еще учимся, даже не применительно к заданию, хочу напомнить, что не все атаки можно выполнить из браузера.
Иногда нужны дополнительные инструменты, или просто другие.
Даже между поведением браузеров есть различия.
Даже один браузер может вести себя по-разному в разных версиях, помните изменения в FireFox?
Старая и новая Opera тоже ведут себя по-разному.
Итого: вектор атаки, это не только верная строка, но и способ, которым вы ее отсылаете.