Хоч я і не веб-дев, але...

[dmytrish]

...пішло непогано:

https://xss-game.appspot.com/

Правда, шостий рівень я зчітерив, розмістивши у себе на сервері pwn.js. Це нормально?