Active XSS Mail.ru
 

В очень удобном месте)) не будет труда впарить жертве эту страницу))
цена в одни руки: 70$

АП

Если XSS там, куда юзер своими силами без наводок не попадает быстро и легко, то это называется Полу-активная XSS. По пробиву немногим лучше, чем пассивная.

Ясно, у меня значит полу активная, но она в удобном месте для СИ. И цена оправдывает себя.