Add XSS demo