Если XSS пассивная, то я сомневаюсь, что тебе удастся что-то сделать... Шансов мало. Нужно что-то более действенное

Если честно незнаю какая

Здравствуйте, по манере выражаться, Вы производите впечатление интелигентного человека, а вот по смыслу вопроса, о Вас такого не скажешь

С помощью пассивной XSS врятли Вам удастся сделать рип сайта , что-же касается Вашего вопроса по поводу "подскажите", думаю Вам для начала стоит поискать информацию по теме XSS, и ознакомится с ней, это тема не предназначена для ответов на такие обширные вопросы , рекоммендую прочесть и понять то , что написано сдесь:

http://old.antichat.ru/crackchat/index.html
https://forum.antichat.ru/thread20140.html

Спасибо, что ответили, а также за просвеление примерно понял, что такое XSS. Что касаемо вопроса, то уже достаточно давно ищю скрипт что-то между кинопоиска и стандартного видеокаталога. А этот сайт как раз то что нужно. Такого скрипта наврядли где найдешь. Вот и мучает вопрос как с сие чудо мысли сделать рип. На другом форуме рипы делают но скрывают за такими сообщениями, которые я буду набирать года два не меньше это если с флудом, что не очень правильно. Поэтому пришел к мысли либо кого-то попросить рипануть либо как-нить самому это сделать, потому как аналогов я еще пока не видел.
Заранее прошу прощения за данное сообщение, так как оно может расцениватся как флуд.

подставляю ковычку
он мне выдает

Microsoft VBScript runtime error '800a000d'

Type mismatch: 'cint'

/instructorDesc.asp, line 45

возможна ли скуль?

У MJDE должна быть немного другая ошибка. Полагаю, что тут инъекции нету.

Товарищи выручите плз еще раз
Такая ситуация, нашел иньекцию на сайте(версия мускула > 5 ), Нашел колонку которая интересна, теперь при запросе:
xxx.com/index.php?id=-1+union+select+1,2,3+from+user/*
Мне выдает:
Table 'sitename.user' doesn't exist

В чем ошибка? O_O

P.S. ссылку не дам

таблицы user нету в той базе, в которой работает сайт.

нет такой таблицы.
сначала попробуй вытащить названия всех таблиц через information_schema