1 xss не так
2 там просто предлогается слать на снивер
(тутже сплойт и залогиница и сохранит страничку с пойнтами!)