Xss vuln google

hmmm tadi gk sengaja neh jalan² ke forum sebelah eehh ada yang aneh :))
sesuai dengan judul xss vuln google ??? why ? emang nya bisa apa ?? kagak percaya ya ok deh tanpa
basa basi :P
bagian yg vuln pada google translate ialah terletak pada link berikut:
http://translate.google.com/translate?sl=es&tl=en&u=

setelah huruf u kita bisa menginfeksi sebuah script xss, tapi weitzzzz.. ntar dulu om .. gak bisa main tusbol gitu aja.. gak percaya coba aja test pasti gak bisa..
hahaha.. ada trik nya om mas beroh..
di sinilah kita bermain iframe dan url shortened.
pertama tama buat script html seperti berikut
 http://rhiby.com/xss.html

yang link di atas di CTRL+U aja bro ^_^ nah perhatikan di bagian ini

<iframe
src="http://bit.ly/xII4m7" align="middle" height="0"
width="0"></iframe></div>
</body>

nah yang link http://bit.ly/xII4m7
itu ganti dengan url shortened. yang di hostingan agan ya :) 
save ke hostingan or ke website kalian, kasih nama dengan xss.html

or terserah sesuai selera kalian deh :) 
contoh :
http//www.website.mu/file_tadi.html

anggap punya kalian kalau punya gue kan di sini
http://rhiby.com/xss.html

nah link tersebut kita pendekan pakai url shotter (pemendek url , gak perlu pakai tehnic mak erot untuk memanjang or memendekan itu loh).. bisa pakai .bit.ly , goo.gl , etc etc sesuai selera.
setelah jadi misal nya url nya menjadi
 http://bit.ly/xII4m7

ok sekarang kita kembali ke sekolah nya paman google, dan temui guru bahasa asing tadi: http://translate.google.com/translate?sl=es&tl=en&u=masukan_disini_linkurlkita_ygsudah_disunat_tadi



contoh punya saya neh gan
http://translate.google.com/translate?sl=es&tl=en&u=http://bit.ly/xII4m7

semoga bermanfaat ya buat kalian ^_^