на сайте имеется XSS

проходят подставки типа hack и пр.

а

alert('hack') не канает, как дальше двигать подскажите