dort: http://fdsgsf3w.fd.funpic.de/index2.html
einfach mal folgendes eintragen: <script>alert(1337)</script>
you was xssed