может тебе это как-нибудь поможет:
xss в форуме этих чатовцев

Ок спасибо всем за помошь! Буду пробовать и в тоде время учиццца!

есть в этом чате еще активная xss в профиле. Работает только тогда, когда ты сам свой профиль редактируешь.

вот тут еще нашел xss

http://www.talk.ee/op.php?function=</script><hr /><script>alert(1)</script>&UserName=test1

работает тогда, когда ты в чате.

Блин сидел мазги ипал чё куда http://www.talk.ee/op.php?function=</script><hr /><script>alert(1)</script>&UserName=test1
прописывать?

Ну если в начале хттп, то путем несложный умо заключений можно определить что это нужно вписывать в адресную строку

__________________
..

эт я понимаю! там мыскакивает окно шму ок и появляется экран чёрный с окошком инфо! как я понял http://www.talk.ee/op.php?function=</script><hr /><script>alert(1)</script>&UserName=test1 &UserName=test1 это должен быть чейто логин? но всёравно нечё я и свой вписывал и чужой

Блин... Смотрите видео уважаемый. Учитесь.
http://video.antichat.ru/1_0.html
(даете ссылочку недругу, тырите его куки, а дальше разберетесь)