Hello there, ('ω')ノ
GruyereのAJAXを使用してスクリプトを実行するURLを見つけるとのことで。
feed.gltは、Refreshリンクで呼ばれるようで。
どうやら、与えられた値はそのままHTML内で表示されるようで。
下記のようにスクリプトを値として与えてみるとXSSが実行されて。
192.168.1.83/1142014131/feed.gtl?uid=<script>alert(1)</script>
念のため、HTMLソースコードを確認しておいて。
Best regards, (^^ゞ
