Сабж ? Есть сайт на котором если выполнить ссылку вида rbc.ru#<img src=sdsds onerror=alert(/bla-bla-bla/);> выполняется alert. Вопрос: как найти место где это выполняется ? Сайт довольно криво написан и досконально разбираться в javascript который там используется нет желания.