Тогда у меня к тебе 2 вопроса :

1)Как хакеры ломают сайты и даже выкладывают видео со взломом и у них нет проблем?

2) Свой сайт нужно залить на сервер в интернете или достаточно открыть его у себя на компе и для того чтобы испробовать xss на себе у меня на сайте обязан быть javascript?

Действительно не знаю )