Что делать если тег фильтруется - вот как ни крути всегда фильтруется. Но а например такой код

или

или

click me!

и куча других работают нормально..

каким образом получить куки ?

или чего еще можно получить ?

и еще если есть активная xss можно при помощи неё сделать sql inject ??