menurut pengalaman saya g pernah ktmu ada xss di input yg bertipe email karena kan harus ikutin format email tpi kalau mau di coba tips nya dilacak dulu input di form emailnya itu ditampilin dimana kalau inputan user nya kelihatannya atau bisa diakses coba ganti ke payload xss