Вывод

">

Что Вы имеете ввиду под вопросом "где сам инъект?".

waf на пробелы и слешы. Слешы черт с ним, а вот пробелы - не могу разделить атрибут от тега