[laimas]

автора интересуют возможные способы "применения" xss-атаки, а не способы защититься от нее

Ну можно и такое предполагать, если "уязвимость имеется и можно с ней дальше работать", это желание ломать.