Вопрос по Xss
 

что можно зделать более полезного для меня в топ месте, где я могу выполнять различные скрипты...
к примеру я могу выполнить алерт('ahahaaha')
появлается алерт =)
что можно ещё такого зделать и как подступить...

Читай о javascript.
Или тебе надо написать трехгигобайтовую статью?
Вопрос глуп

да я понял...
тему можно закрывать