Когда только-только узнал про Xss, я тоже мог с гордостью сказать "Я нашёл XSS на сайте сайт.ру " Хотя на самом деле правильнее было бы сказать: "Я нашёл сайт, на котором от стандартного "><script>alert()</script> выскакивает алерт"..)