DOM XSS, вектор которых был через location.hash, похоже, умрет в Chrome начиная с 65 версии