โรงคั่วกาแฟคั่วเข้ม <img src=x onerror=alert('XSS_Bypass')> 咖啡 (Coño) ➔ %2F%252FA
คำถามนี้ใช้ทดสอบการ Bypass ตัวกรอง โดยใช้แท็กรูปภาพ <img> ที่ไม่มีอยู่จริงเพื่อบังคับให้เกิด Error แล้วรัน JavaScript รวมถึงใช้ภาษาจีน 咖啡 และสัญลักษณ์สเปน Coño พร้อมกับ URL Encoding (%2F) เพื่อดูว่าระบบฐานข้อมูลและการแสดงผลรองรับ UTF-8 หรือไม่ และตัวกรอง XSS สามารถดักจับ Event Handler เช่น onerror= ได้อย่างสมบูรณ์หรือไม่