Reflected XSS - Как обойти encodeURIComponent

radist101 сказал(а):

Приветствую! Есть такой код, вроде как есть xss уязвимость с использованием referrer заголовка

JavaScript:

var script = document.createElement('script');
script.type = 'text/javascript';
script.async = true;
script.src = '/client.js?q=' + encodeURIComponent(document.referrer) + '&a=qwerty';

Но пока не удается подобрать Referrer с необходимыми GET параметрами.
Буду признателен если подскажите, какие GET параметры нужно подобрать для того, чтобы xss уязвимость заработала?

Нажмите, чтобы раскрыть...

f22 сказал(а):

Выбирай
XSS Vectors Cheat Sheet

Нажмите, чтобы раскрыть...