Separate names with a comma.
Разобрался)
создаю index.html с таким содержимым <html> <head> <META HTTP-EQUIV='Refresh' content ='0; URL=...
12 декабря, в теме пассивные XSS - выложена вот такая пасивка...
