Ладно, блин, убью я в паблик эту XSS:

WebFile.Ru: при заливке файла в поле описания пишем код XSS.

Пример: http://webfile.ru/placed?id=4029293