Вот здесь: http://ha.ckers.org/xss.html
Много способов обхода <>.. В самом низу есть перекодировщик, туда можешь вбивать скрипты и переделывать их в разные кодировки..

__________________
..