VectorG
XSS меня не сильно интересует, т.к. на сайте нету авторизации, вообщим нету и кукисов... так что воровать их бесмысленно )