Да уж просканил XSpider'om и получил xss. А толк то с него? Ты сам умеешь им пользоваться то?