Как сделать редирект с чужого сайта при наличии open redirect на нем?

собственно как раз интересен 4й пункт:

использование других уязвимостей на "обычном" сайте

как их обнаружить? Я правильно понимаю что с любым сайтом который использует jQuery и опен редирект можно это сделать?

Как прописать что бы кука выставлялась раз в час?

Decadal: спасибо

Как прописать что бы кука выставлялась раз в час?

Т.е. так верно будет?

function createCookie(name,value,hours) {
if (days) {
var date = new Date();
date.setTime(date.getTime()+(hours*60*60*1000));
var expires = "; expires="+date.toGMTString();
}
else var expires = "";
document.cookie = name+"="+value+expires+"; path=/";
}