Если тестируете SPA-приложения на Angular или Vue, обычные XSS-пейлоады могут «не стрельнуть» — фреймворки используют шаблонизацию и просто экранируют HTML.
👆 Используйте template injection с
constructor.constructor, чтобы исполнить свой код даже в слепых кейсах.