안녕하세요 해당문제를 푼지도 시간이 오래되었는데 다시 다른방법으로 풀려고하니 아직좀 부족한 면이 많은걸 느끼네요 ㅎㅎ...
해당 문제에 다른 질문이 있어 여쭤보게되었습니다.

해당 문제에서 필터링을 "on", "script", "javascript" 이 세 단어를 필터링을 하고있는데,

해당 페이로드들을 입력했을시에 /vuln 페이지에서 alert()가 안뜨더라구요.

1. <iframe%20src="\1\4jAVasC\triPT:alert(document.domain)">

(Not Found 404) 에러를 받았습니다. 혹시 이유를 알수 있을까 해서 질문 남깁니다! 감사합니다 ㅎㅎ