Помогите.
 

Нашел на одном из сайтов, форму поиска которая, обрабатывает такой ява скрипт.

Т.е я нажимаю на кнопку искать, и мне выскакивает окош ко "Привет"

Как я могу это использовать ? могу ли загрузит шелл ?

Сори если не в том разделе )

Сори если не в том разделе )
Далеко не в том =))

Оригинально.

А по сабжу: с чего ты взял что этот jS уязвим?

Да в принципе ни с чего, но ведь это неправильно, а значит можно как то использовать )

это пасивная хсс называется, ничего ты с помощью нее не сделаешь

первая часть правильна- насчет пассивки а насчет
просто можно сказать что в хороших руках и хер баллалайка а значит при определенном умении можно завладеть куками юзера зарегенного на этом сайте...автору посоветую поискать по теме "Пассивные XSS" там все расписанно от "А" до "Я"