Нашел XSS, на строку <script>alert(document.cookie)</script> реагирует алертом, все нормально
Одна проблема: знак = там ограничивается символами / , и прописать ссылку на скрипт не получается.
Можно ли прописать сыылку на скритп для кражи куков без знака равно (=) ?