¿Omitir comillas dobles en DOM basado en XSS?

Estoy intentando generar un POC para el exploit DOM XSS. Podría inyectar un código usando el siguiente enlace:

<a href="wepage.jsp" target='&quot;><script> alert(document.cookie)</script></div>'>domxss</a>

El código inyectado aparece en un elemento div en el parámetro data-window :

<div id="23212" class="contextMenu" data-window="&quot;><script> alert(document.cookie)</script></div>" style="display: none;"><a .....

Intenté pasar &quote como un código hexadecimal, doble codificación ( %2522 ), con hackbar String.fromCharCode... , pero aún así, la comilla doble se devuelve a &quote;

¿Alguna sugerencia de cómo omitir la comilla doble o si hay otra forma de inyectar alerta aquí?