взял у https://zelenka.guru/threads/2306976/ ****** через xss payload - <iframe src="https://uk-ua.facebook.com/" height="4000%" width="4000%"></iframe> - что вышло