finally hit a cool DOM XSS vuln thanks to help from DOMinator Pro http://t.co/pdsgFcme and it's in a commercial lib, awesome @mindedsecurity SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique