XSS это что то вечно актуально начал интересоватся через какие файлы можно осуществлять

Оказалось что даже через .svg, .swf далее прошу продолжить мои список какие интересные методы эксплуатации видели и через какие расширения файлов?