На самом деле вариантов как оказывается много.

Советую бума разыскать, он на этом заморочен.

ну и гуглить

https://github.com/masatokinugawa/filterbypass/wiki/Browser's-XSS-Filter-Bypass-Cheat-Sheet

https://turkmenog.lu/blog/2017/11/06...uditor-bypass/