Нашел XSS, на строку <script>alert(document.cookie)</script> реагирует алертом, все нормально Одна проблема: знак = там ограничивается символами / , и прописать ссылку на скрипт не получается. Можно ли прописать сыылку на скритп для кражи куков без знака равно (=) ?
