http://ha.ckers.org/xss.html

Самое четкое место, в котором все о различных xss (ну или почти все) и браузерах, в которых они работают