Издеваешься? Что значит как, так-же как и Get! Или я что-то не понял? Всмысле не в урле конечно , перехватываешь и меняешь
ну дык, сайт весь на html. Пост запрос ставлю так xxx.xx/index.html?post_zapros="><script>alert('xss');</script><" И ничего не происходит((
Блин, ну ты жжошь А где POST, из формы что-ли? Перехватывай локальным прокси, например: Odysseus Paros или плагин у мозиллы, не помню название