Hola!

Soy nuevo en el foro y estuve leyendo los manuales de Inyeccion SQL y de XSS.
Estuve probando xss en varios sitios y si bien en algunos pude conseguir el bendito alert en varios otros no llego a pasar los filtros.
Utilice la mayoria de los ejemplos de esta pagina que recomendaban: https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet
pero no me sirvieron en su mayoria.

El principal problema que no se como resolver es cuando le meto <script>loquesea</script> me devuelve <script></script> vacio... y si le pongo algo como: <IMG SRC=&#x6A&#x61&#x76&#x61&#x73&#x63&#x72&#x69&#x70&#x74&#x3A&#x61&#x6C&#x65&#x72&#x74&#x28&#x27&#x58&#x53&#x53&#x27&#x29> me devuelve: <img src="javascript:void(0)" >
Que filtro es este? como se supera?

Desde ya muchas gracias por compartir sus conocimientos!