Так же сайт на котором вы нашли xss должен быть более или менее популярным:
1. Он не должен быть расположен на бесплатном хостинге.
2. Так же тиц и pr сайтов должны быть соотвественно не ниже 100 и 3. Сайтов удовлетворяющих этому требованию хоть отбавляй, а вот постить и искать xss на совсем не известных не интресно и не имеет смысла вообще.
Желательно (но не обязательно), что бы сайты были на it тематику, или к примеру более менее известные треккеры, порталы.