Web 我们可以使用哪些可能的XSS向量？

我正在努力创建某种XSS的POC。我在元标记方面遇到了问题

检查源代码时，用户输入是这样输入的：

---

您应该写下您尝试过的内容以及它不起作用的原因。我最初的想法是

'><img src=x onerror=alert(1)>

”>