Önüme gelen her sitede xss açığı denemek sanırım. Xss'i yiyen site olursa da anında sahibine mail atmak.