в IRCe сидеть надо, я на днях давал =\
Ммм... Прикрыли уже
http://sysadmin.mail.ru/briefing.php?id=11153&ord&page="><script>alert(/xss/)</script>