Недавно нашел в булкиных хаках xss, вот привожу пример.

Сайт: mixfight.ru

Тиц: 650

Пр: 4

Уязвимый модуль: opinion.php

- opinion.php?do=about&userid=1665

Воровать куки админа не захотел. Ну их ...



сама xsska

/showpost.php?p=2953252&postcount=138