いやただの一般人w
表で使ってる奴のXSSはこの前修正されたあと一通りみたんだけど、ちゃんと修正されてたと思う
今回出たのは見てないけど

#動いてるphpは鯖クラックのときに出てたから調べるのは可能か
もぺ基地のニコ生のときの動画見ればファイル名ぐらいわかるかな