немного не тот тип уязвимости, который штампуют, как sqli или lfi. как вариант искать сайты с возможностью аплоада doc, xml и остальные форматы с разметкой xml, которые могут распарсиватся на сайте