Если очень постараться то можно провести XSS через login в форме авторизации. А помочь тебе в этом может следующая ссылка стого же сайта: http://86rus.net/modules/mydownloads/singlefile.php?lid=56 Руководство по Java.. =) Только там по правилам чата запрещено тупить - не забудь!
http://86rus.net/mobile/video/?IDNew='&action=about&id=13&countCurrentPage=1&countElements=&sort=3 Чат смотреть не стал, вот что нашёл.
этот чат на движке одного из тех который я выкладывал давно про формулу 1 [sL1p] я те ссылку давал, вот тема с ним http://forum.antichat.ru/threadnav19982-2-10.html а в этом чуть чуть немножко залатали дырки