Вот, например, я читаю, что для выполнения XSS нужно выполнить такой запрос: /login.asp?ret_page=[XSS], а вообще что надо вставлять вместо [XSS], я думал например типо такого: <script>javascript:alert("TEST")</script>, да вроде нет,поскажите плиз, или дайте ссылку на статью.
P.S. Блин извините за ламерство.