wchodzimy na stronę DnB NORD
na dole strony mamy "Wybierz dzień" i jego śliczne aż proszące się o sprawdzenie pole "input". Więc input (via data tamper):
$start_date="><script>alert('hakujemy')</script>

Co z tym można zrobić dalej - pozostawiam w kwestii domysłu ;-)