Las dos son de la categoría HackWeb y tratan sobre encontrar xss.
 
En el primero me dice que está todo bien. Y me da la opción de meter mi código como cuando supero cualquier prueba. Le doy al enlace y me devuelve a la prueba de nuevo.
La prueba se llama Cross y es verdaderamente sencilla. Aquí el enlace: http://warzone.elhacker.net/xss/xyz.php.php

En la segunda prueba inyecto código, veo que funciona pero simplemente no pasa nada, es decir, no me da la opción de meter el código para pasar la prueba. Estoy seguro de que he inyectado código correctamente. ¿Solo tenía que inyectar código en el código fuente del foro no, o tengo que inyectarlo para conseguir algo en concreto? La prueba se llama foro. Aquí el enlace: http://warzone.elhacker.net/pruebas.php?p=54

Pues estamos jodid*s xD
Tampoco pasa nada, pero por avisar y tal.

Tú sabes que la has hecho, que es lo que importa