Залить через XSS o_O??? Можно взять куки админа через XSS, залогинится под ним и попытаться химичить из админки (очень невероятное стечение обстоятельств), но ЗАЛИТЬ...
Чтобы не напрягать тебя особо - покупаешь ФТП/шеллы/админки, ифреймер, тдс и гонишь трафф. Тут минимум мозга. Или покупаешь еще связку и бота и продаешь загрузки. Да, везде деньги.
Пи. Сы. А чтобы ПОСТАВИТЬ тег iframe в страницу нужны права на редактирование данного файла - chmod'ы (если ОСь линь, что в 99% случаев). Ну и собственно нужен доступ к сайту, а тема взлома сайтов - явно за рамками статьи. Тут полфорума по ней