то есть в случае с Reflected XSS via HTTP referer,я должен отправить похожую форму:

Код HTML:

с реферером: ?lang=en">alert("hello");

Но, на сайте как я понял у них есть реврайт, язык переключается просто site.ru/en, а при попытке ?lang=en ведет на страницу с новостями/постами...