Als je zonder cookies googlet naar "tweakers pricewatch" en vervolgens op het linkje klikt krijg je het volgende in je cookie melding te zien:

Bron:

Bron:
Volgens mij komt alleen een domeinnaam en wat random tekentjes er te staan, dus denk niet dat het een echte XSS vulnerability is, maar vond het wel apart, dus dacht meld t ff.<input type="hidden" name="returnTo" value="MWE2YWUzYmY4MzQxZTVmNzhhMDJhNjAwM2Q2OTk0MjVkOTkyYjIwNg|http://tweakers.net/pricewatch/">
ZTkwM2M0MDE5ZTNmMGY0NmRiNDQwYTI4YzllNzdmNjU3YjViZTQyZg|https://www.google.nl
<input type="hidden" name="tweakers_token" value="t1mM5zJLVuCfGzobb92fjSuCZqYiQ+BJW+XzNZFT">