https://hackwise.mx/como-explotar-una-vulnerabilidad-xss-con-javascript-e-imagenes-poliglotas/
Cómo explotar una vulnerabilidad XSS con JavaScript e “imágenes políglotas”