Как проверить XSS уязвимость?

"<" and ">" запрещены. Это опять на yandex-money. Зато "<" and ">" работают в поле javascript: alert('< >')
'