а вот есть такие xss: пассивная и за одно активка? тоисть когда в адресе пишешь типа
source:


а с адреса страницы передается в саму страницу? просто нашел сайт когда в адресе сайта пишешь alert("xss") и смотрю исходный код то там видно alert("xss")