Как я понял, у ТСа вообще не xss, а редирект, который он и продает. Все равно он уже забанен давно явно)