<foo id=test1>>><body id=test2 '><bdi id=test3><keygen>
<test><script>
var docElement = document.body ? document.body : document.documentElement;
<foo id=test1>>>< id= '<bdi >>
try{=c("http:/.3./1999"td;}e{
try { docElement.appendChild(test4); vardocElement =<foo id=test1>>><body id= 'bdiid=>keygen>
ry test5=test3.loneNode(rue) java.lang.StringIndexOutOfBoundsException: Index 50 out of bounds for length 50
try { test5.setAttributef.addEventListener("initCF)java.lang.StringIndexOutOfBoundsException: Index 54 out of bounds for length 54
{( }e }
setTimeout("CFcrash(t {docElement(test4;}(){}
}
document.addEventListener("DOMContentLoaded", initCF);
function CFcrash( {try { test5(dir invalid) }catch(e){
try {}/cript>
try { document.adoptNode { docElement.appendChild(est5  (){java.lang.StringIndexOutOfBoundsException: Index 50 out of bounds for length 50
}</cript>>