я пробовал искать Xss с помощью такого скрипта <script>alert('xss')</script> но так и не нашёл!

Искать XSS нужно не с помощью скрипта, а с помощью головы.
И при этом, очевидно, понимать что ты ищешь...

Слышали...
Во первых формально говоря я считаю SiXSS не самостоятельной уязвимостью или даже не видом XSS а всего лишь вектором SQL инъекции. и не понимаю чего в ней такого примечательного, и почему мы должны выделять SiXSS в отдельный типа атак.
И почему тогда бы нам не выделять file include XSS, php source code injection xss ну и т.п.