> For the complete documentation index, see [llms.txt](https://books.spartan-cybersec.com/web/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://books.spartan-cybersec.com/web/prototype-pollution/lab-3-dom-xss-via-an-alternative-prototype-pollution-vector/utilizando-dom-invader.md).

# Utilizando DOM Invader

Accedemos al devtools con el DOM Invader ya instalado y configurado.

Y analizamos lo siguiente:

<figure><img src="/files/RWmIWvzyRDT7fnRWM8ik" alt=""><figcaption></figcaption></figure>

Luego de clickear en "scan for gadgets" nos retorna el siguiente mensaje:

<figure><img src="/files/bOGsIiEhvkbKNuOG12Yn" alt=""><figcaption></figcaption></figure>

Al clickear en "exploit" no funciona debido a la explicacion que se proporciono en la explotacion manual.

Por lo anterior, se procede agregar el caracter "-":

```
?__proto__.sequence=alert%281%29-
```

<figure><img src="/files/qjGTyTGpd1wjSBBB6PJU" alt=""><figcaption></figcaption></figure>