Поищи собщения Zadoxlik'a на форуме - он выкладывал универсальную XSS. http://antichat.ru/txt/phpbb/