Если не можеш найти пассивку купи.
так как новичок ,потратит много времени на поиск xss на крупном сервисе просто так.