http://game.dozory.ru/cgi-bin/register.cgi


там вот есть XSS пасива канечно...ковырять её надо..
поля Пароль,Подтвердите пароль