ну вопервых xss это не дефейс. просто на том сайте был простой хак-квест. там изза бага в гостебуке можна было задефейсить главную.
+ эта гостебука не фильтровала ничё.