En una web bastante "conocida" para quienes programamos, en sus foros:
He encontrado en el campo del email un fallo que me ha permitido lanzar una caja de mensaje con alert("mensaje");, pero no he podido introducir nada mas, me gustaria saber si esto podria ser peligroso.
El campo del email es de 50 caracteres y
ya he dejado un mensaje diciendo lo que pasa.
Saludos 

Usa una cookie, pero es para mostrar al usuario en que mensajes ha publicado y en cuales no. Es uno visitante que en los mensajes que publica como visitante puede ver en cuales ha publicado desde ese pc.
Saludos 

Pues no  :'(
Saludos 

mm de que es la página?
es un foro?
si solo usa cookie para ver los mensajes leidos, como verifican quien lo escribio?
Lee el texto de XSS que hay en Cursos y Documentación

Saludos!!

Si quieres te la digo en privado la pagina pero lo máximo que he conseguido es sacar una caja de mensaje con hola.
Si, es un foro (aunque sin sistema de usuarios)
Es como un libro de visitas en grande donde quien quiera puede escribir y no se verifica quien lo ha escrito. Solo te dan una cookie para que tu veas que has publicado en este tema.
La cookie tiene este contenido:
Saludos 

Colymore tienes razon, de hecho se pueden saltar con el javascript Online Debugger, pero si la base de datos tiene un tope de longitud, no te servira de nada

lo que podrias hacer, es por ejemplo:

Si el formato es el siguiente

puedes poner en el titulo

y en el cuerpo:

y en otro mensaje abajo:


El XSS tiene muchas posibilidades, aunque talvez en este caso no, con un poco de trabajo.. podrias si tiene un foro esa pagina, hacer destrosos.. (es un decir), asi que advierte a los admin. de esa vuln, antes de que otro la descubra
Saludos!!

Rey, no entendiste.
aunque este filtrado el mensaje, si haces lo que te digo, si debe acceder, si ves no pongo ningun tag en el contenido del mensaje, sino solo en el titulo

Saludos!!