Je ne sais pas si ca peut t'aider mais il y a un "tuto" bien fait je trouve sur la faille (et un peu plus : http://venom630.free.fr/geo/tutz/securite_informatique/xss/
Personnellement, ça fait pas loin de 10 heures en tout que je planche dessus sans réussite. Je vais me recentrer un peu et reprendre du début. J'ai compris le système mais je dois pas l'appliquer correctement.
Mais, bon l'important est d'y prendre plaisir et de s'instruire, je ne vois pas le temps passer.