[COLOR="DarkOrange"][B]Vanilla
[/CODE]
proof:



[COLOR="DarkOrange"][B]Vanilla alert(1)
[/CODE]
Но вместо того чтобы отправить её, сохраняем в черновики.

Рузельтат:

Алерт при входе в "Черновики"

Можно проверить это место на csrf...

[COLOR="DarkOrange"][B]Vanilla