Нашел XSS, но тебя блочит Content Security Policy ❓

На cspbypass ты найдешь полную коллекцию рабочих кейсов по обходу политики защиты контента.

Сервис поможет найти любые задокументированные эндпоинты JSONP для достижения XSS ⤵️