XSS dentro de una cadena de Javascript donde y está permitido, pero "y / están filtrados [cerrado]

Necesito ayuda con lo siguiente. Tengo este código fuente de Javascript:

<script type='text/javascript'>
/* <![CDATA[ */
var settings = {"Url":"someValue","Variable":{"message":"[injection point]"}};
/* ]]> */
</script>

Ahora quiero inyectar Javascript en [injection point] en la cadena JSON. El problema es que no puedo usar " y / . Puedo usar todos los demás caracteres, como < o > .