Таки...
Я грю про ХСС которую пхают в профиле в адрес своей урл...
про эту:
хттп://war.org"<script>alert('document.cookie')</script>"