Помощь с XSS

Добрый день, существует Поиск поле на сайте, при внесении туда информации и нажатии на кнопку Поиск, информация которую я внес сохраняется в js переменную, выглядит это так:

Code:

var a = 'HELLO';

После того как вносишь спец символы '>< сразу вступает фильтр.

Единственное до чего смог дойти это пропихнуть символ \ который смог вызвать ошибку в JS

Code:

var a= '123\';

Uncaught SyntaxError: Invalid or unexpected token

Так же текст запроса ложится в html тэг input в котором такая же ситуация.

Если у кого-то есть идеи я с радостью их выслушаю. Можно в ПМ.
Если совет дельный с радостью вознагражу человека.

 

Нашел XSS, но она фильтруется, верно?

 

Попробуй отправлять данные с формы (с тэга input) через php-файл в mysql базу данных.
И там же смотри получится ли сделать sql-иньекцию или xss.

 

Поройся, пробуй https://github.com/zpettry/mod_security-xss-bypass/blob/master/seclistsxss.txt