현재 Dom Clobbering 을 통해서 DOMPurify.sanitize()를 우회한다음 XSS를 시도하고 있는데

로직에 의하여 /xss 에 요청하여 xss_filter_keywarod(xss_filter_tag(content))
로 진행되어 해당 filtering keyword를 우회하는 중입니다.

그래서 사용자와 상호작용이 필요없는 XSS를 활용하고 있어 아래와 같이 진행하고 있는데 + 기호를 띄어쓰기로 인식하여 페이로드에 쿠키값을 붙일 수 없어 여러 방면으로 알아보는 중 입니다.

해당 방법으로 진행하는 것이 맞나요?

<a id='set' href='test'>test</a> <input type="hidden" oncontentvisibilityautostatechange="document.write('<input type=image src=123>')" style="content-visibility:auto">