求大佬脱个VMP

咕咕

<img src="tulip.jpg" onerror="alert(1)" />

<div><img src="tulip.jpg" /><!--这是一个注释，注释在浏览器中不会显示<img src="tulip.jpg" />--></div>

<div>xyz</div>

<div>&lt;script&lt;</div>

<div><scri<!--test-->pt>alert("hello world!")</scri<!--test-->pt></div>

<div><scri<scri<!--test-->pt>alert("hello world!")</scri<!--test-->pt></div>

<div>123</div>

123

123