на этом сайте нашол пару xss _http://shock-world.com/

в полях регистрации email и name но они до ужаса бесполезные.

есть кто поможет дальше прокрутить ? потому что я пока ничего ненашол , но уверен есть там дырки