здаровки!

Получается чтоб хорошо уметь в xss надо доскольна знать яваскрипт и html? или одного яваскрипта хватит с головой?