Точно знаю, что есть такой сайт, на котором выкладываются большинство найденных пассивных xss, но не помню как называется, может кто нибудь подсказать?