[IM*G]javasсriрt:alert('xss')[/IM*G]

Интересно, и почему это должно бы сработать?

На самом деле это сработало и у всех,кто это видел,на компе орудует злобный червь.ХА-ХА-ХА!!!

Wait…OH SHI~~!!!

Омг... Пихософт меня пугает )))

Я сам себя порой пугаю…О_О

:D

Это "Скайнет" :) он распространяет себя по сети, завоевывая наши компы)

А если убрать звёздочки из тега IMG этот XSS сработал бы?

Ой, сомневаюсь. А зачем же оно писало со звёздочками?