add demo xss