2Cehennem ветка чуть ниже "XSS для чайников" , только чтоб работало переводиш в чар как ты в своем примере показывал.

2cristoff брут или ищи другие баги на серваке.