Recomendo:
- PortSwigger: https://portswigger.net/web-security/cross-site-scripting/cheat-sheet
- Hack The Box Academy: https://academy.hackthebox.com/
Respondendo a "Tem material pra indicar sobre XSS? não pra zoa..." dentro da publicação A FRAUDE dos "cursos de hackers"
2