La verdad es que no he dedicado apenas tiempo en buscar un XSS, pero esos dominios echan para atrás a cualquiera...xD Lo que quiero proponer es que se añadan algunos dominios más. Que cada día cuesta más encontrar allí...

Aún así iré buscando a ratos, a ver si sale el bug.

Un saludo.

PD: He probado un par de fakes a ver si se los comía la expresión regular...xD Pero parece que nah... T_T

Llegue a esta prueba y la verdad por esos tiempos google anda bien difícil, yo encontré hace un tiempo un xss en youtube y en hotmail, pero los 2 eran mediante POST, no recuerdo si se podían pasar las variables por GET pero si no es posible, entonces el reto no podra validar el xss :/

Saludos.