案例

<img src="//xxx.xxx.xxx/img.png" onload='' onerror="this.src = '//xxx.xxx.xxx/default.png'">