так какой вывод по чату в общем:
1. получить права админа(модератора)
2. забанить модератора
3. что мне может дать та ссылка с xss