Hacking en User agent

Hoy traigo una tecnica muy bonita (como el pescado)

vamos a google y buscamos check my user agent y entramos en la primera  (se supone que es la mejor) No tienes permitido ver los links. Registrarse o Entrar a mi cuentamodificamos nuestro user agent ponemos ponemos codigo html y magia tienes un XSS y seguro que un sqli aunque no quiero dar ideas


yo puse esto en el user agent

"'/>;.>//<h1>v4char</h1><script>alert("hola");</script>

pero puedes probar con sqli

ooooo teneis mi ip.