Нашел XSS на сайте fc-zenit.ru
http://fc-zenit.ru/main/news/?ns=1&t...3C%2Fscript%3E

Объясните, что делать дальше с этим кодом? Если я хочу взломать пользователя сайта, то есть, угнать его куки, и как мне можно замаскировать код, можно ли сделать картинку заместо ссылки?