На хабре сами того не желая спалили тему для black hat seo. Суть в том, чтобы воспользоваться XSS уязвимостью при проверке занятости домена у многих регистраторов и whois-сервисов.
В инфу о домене достаточно вписать следующее:
</pre><script>Любой JS-код</script>
К примеру у домена catering-companies.com, написано:
</pre><script>alert('Fuck XSS! OK or Cancel?');
document.location='http://google.com'</script>
Таким образом можно сделать редирект на любой нужный сайт или вообще выполнить произвольный JavaScript код в браузере пользователя.
Это получается возможным из-за отсутствия проверки сервисами выдаваемых хуизом данных. Хотя в PHP достаточно применить к получаемому контенту функцию htmlspecialchars и все проблемы разом пропадут.
Но пока эта тема работает, можно повыводить доры на трастовых доменах регистраторов в топы по виагре. Не всё же с одними профайлами работать 
Примеры работы этого XSS посмотреть можно тут:
Webnames
Imena
Комментариев: 7 to “Найдена XSS уязвимость WHOIS-сервисов”
Не думаю, что уязвимость долго проживёт. Пофиксят…
BlogBot, на e-domen dot com посмотри.
[...] На хабре сами того не желая спалили тему для black hat seo. Суть в том, чтобы воспользоваться XSS уязвимостью при проверке занятости домена у многих регистраторов и whois-сервисов. С помощью XSS например можно сделать редирект на любой нужный сайт или вообще выполнить произвольный JavaScript код в браузере пользователя. Это получается возможным из-за отсутствия проверки сервисами выдаваемых хуизом данных. Хотя в PHP достаточно применить к получаемому контенту функцию htmlspecialchars и все проблемы разом пропадут. Но пока эта тема работает, можно повыводить доры на трастовых доменах регистраторов в топы по виагре. Дальше [...]
Игорь Долбин, спасибо Возможно и пофиксят, но янашел более 170 сервисов как ру так и ком на которых уязвимость работает. Поставить дорвей на трастовом домене будет очень хорошо.
а что тут палить то? поищи на английском, хотя думаю и на русском тоже есть, это тема обсуждалась х.з. сколько лет назад… чем закончилось не помню даже… имхо у нас никто темы не палит особенно на хабре лол
покажите еще пару примеров этого бага плз, на этих примерах пофиксили наверно. спс.
если честно, до того, как не пррочитал данный блог даже и в мыслях такого не было…..
только не понятно в каком поле написан этот текст. там где пробуешь либо редирект, либо картинка вылезает. уже штук 40 сервисов обошел, а где не вылезает там не выводится это поле. вот только какое не могу определить