Update .travis.yml

Add xss test