искать долго и муторно.
если есть сила воля и время читайте статьи по xss есть на форуме.
нет времени и терпения, тогда покупайте. а тема как найти, ответ, ручками и мозгами.