¿Abrir un cuadro de alerta con XSS cuando "alerta" se convierte en "Alerta"? [cerrado]

¿ this sigue funcionando? Si es así, puedes probar:

<script>this["al" + "ert"]("Test")</script>

Si para su desafío se permite VBScript, su XSS debería funcionar en Internet Explorer:

<script language=VBScript>MsgBox "XSS"</script>

VBScript no distingue entre mayúsculas y minúsculas, por lo que incluso si se cambia lo anterior a Msgbox o MSGBOX , entonces el ataque debería funcionar.

Hay toneladas de generador de ofuscación de código javascript.
Algunos generadores infames son Hieroglyphy y jsfuck

Si todo este código se inyecta antes de la secuencia de comandos y lo llama después, anulará todo reemplazo de la función javascript. Esto evitará la mayoría de los trucos de reemplazo de la función javascript. P.ej. Si algún programa vio el "esto" y lo reemplazó, entonces hay un no ir.

Sin embargo, si un complemento reemplaza la función con otras cosas, paralizará a la mayoría de los XSS. P.ej.

# if the plugin sit on the background and run this before the tab/page XSS
alert=document.write()