Как найти xss уязвимость ?
 

Есть сайт на котором если выполнить ссылку вида rbc.ru#<img src=sdsds onerror=alert(/bla-bla-bla/);> выполняется alert. Вопрос: как найти место где это выполняется ? ( ведь если я правильно понимаю это выполняется на клиенте ? ) Сайт довольно криво написан и досконально разбираться в javascript который там используется нет желания.