Можно ли провести Xss без знака = ?
 

Нашел XSS, на строку <script>alert(document.cookie)</script> реагирует алертом, все нормально
Одна проблема: знак = там ограничивается символами / , и прописать ссылку на скрипт не получается.
Можно ли прописать сыылку на скритп для кражи куков без знака равно (=) ?

Попробуй вместо равно поставь вот эти символы.
=

гений! даже в сурсе страницы не видно! напиши не типа: %20 а %_20