Active XSS

http://www.ayda.ru/

Требуется регистрация.

если лень делать временное мыло, то

http://www.ayda.ru/stories/write_story.php

Добавляем историю и не надо подтверждать регу.

профиль http://www.ayda.ru/my/profile.php

Уязвимое поле:

* Имя: Vladconsole.log("asd")