Andrewko1 18 лет уже, а как маленький. разжуй ему всё да в рот запихай.
ХакБар САМ не тестирует на ксс, а только ПОМОГАЕТ, этим тулом можно кодировать символы и их последовательности.
Кроме того, его можно использовать не только при поиске xss , но и при поиске других язв.
Ты же не спрашиваешь как молотком построить космический корабль. ХакБар это молоток блестящий из нержавеющей стали и с гвоздодером , но молоток, без него можно обойтись.