.
![xss link](javascript:alert(1))
.
<p>![xss link](javascript:alert(1))</p>
.