сколько за сайт хотите? )
в теории... на практике же мы получаем активный копипи*динг этого интересного контента...
не совсем понятно про xss в контексте спайдеров СЕ, и что за уязвимость юзается - перманентная, когда ссылка на твой сайт с сайта донора останется в структуре/базе сайта, или это классическая жабаскриптовая xss... имхо, описанная тобою схема скорее-всего должна выглядеть примерно так:
- находим сайт, где есть уязвимость при парсинге ввода пользователя, не используящая яваскрипт (обычно поисковые формы выплюхивающие назад исходную строку запроса)
- размещаем исходную строку запроса в виде "dofollow" ссылки
если ты имел ввиду этот случай, то да, такие ссылки (выведенные в ответ на запрос бота, пришедшему по проспамленной ссылке) учитываются, имхо, так как это самая обычные ссылка, выглядащая точь в точь, как обычный неЧПУ урл
мда, забавно - искал хост под ГС, нашёл сабжевый, полез гуглить отзывы и тут такой инцидент со службой безопасности )) ЛОЛ
зы: для генерённых ГС думаю можно взять, попробовать... кроме того отдельный ИП $1 в месяц стоит