2 BigFatGranny

1. как известно XSS это Cross Site Scripting, т.е. CSS
2. максимальная длина 4 - это не хинт, а совсем наоборот, способ сбить с толку, так что название трубы надо писать полностью
3. По поводу "попробуйте зайти с сайта microsoft" чего-то не так делаешь, или inetcrack глючит; в FireFox подстановка Referer=http://microsoft.com и правильного пароля однозначно приводит к переходу на следущий уровень