Друзья, да забудьте вы про бруты... сейчас рулит СОЦ_ИНЖЕНЕРИЯ!!!
учитесь пробуйте находить пассивные XSS и всё будет в шоколаде.

Добавлено через 1 минуту
вот вам в помощь:
проверка XSS уязвимость, вот этими скриптами:
alert()
">alert()
'>">alert(/XSS/)
alert('xss')
alert('A');
">alert(document .cookie)