Básico:

  1. <script>alert(‘texto do alert’);</script>

pode ser usado assim tambem:

  1. javascript:alert(‘texto do alert’);     // colando na barra de endereço

pode também ser usado uma “variavel”:

  1. javascript: variavel=prompt(‘digite seu nome’);alert(‘bem vindo ‘+variavel);

existem também alguns valores do documento como o

  1. document.cookie

que exibe o cookie do documento atual.

  1. javascript:alert(document.cookie);

ou

  1. <script>alert(document.cookie);</script>

 

 

Fonte: https://www.codigofonte.net