Решил полазить попытаться http://nepom.ru/forum/index.php?search=<script>alert(document.cookie)</script>
Пытался строить разные запросы, но построить толком не смог. Синтаксис не правильный да и знаний высоких нету. Прошу вашей помощи спецы. SQL иньекция уже была сделана осталось XSS до кучи.. Спасибо!