3 XSS(active) в sBOX v2.0
 

Удобный маленький скрипт для оставления записей. Тока дырявый. Всего 3 поля (имя, пага, сообщение) и ни одно не проверяется =). Пароль админа не стянуть. Можно довольствоваться тока дефейсом...