1.когда ищеш XSSку нкжно просто вводить ">alert(),никуда не нажимать и должно выскочить сообщение?
2.Помогить найти XSSки для сайта http://www.heroeswm.ru/.
СПС заранее за помощь.)

Я не представляю как ты её будешь юзать, если ты её найти не знаешь как.
Окончательный вердикт — читай факи, юзай поиск.

Я знаю как юзать,я не знаю как искать.

Цитата:

Сообщение от noizZzefan

Я не представляю как ты её будешь юзать, если ты её найти не знаешь как.
Окончательный вердикт — читай факи, юзай поиск.

вставляешь скрипт в любую форму ввода и отправляешь запрос на сервер.
я тупо вставляю в поле поиска или в поля авторизации пользователя и жму enter