danyobil, раз ты читал, то что ты конкретно не понимаешь? Программа тебе находит уязвимые части сайта, например где сайт не использует фильтры. Твоя задача в получиный url вбить пасивный XSS код и использовать по своему назначению..