Uno de los payloads no es válido, ya lo arreglé.
Código (javascript) [Seleccionar]
<html>
<body>
<script>
var $body = {
html: function(string) {
document.body.innerHTML = string;
}
};
$body.html('\\' + alert(1) ); //');
$body.html('stringmanolo\\'); alert(2);//'
</script>
</body>
</html>
