esta es la carga útil que no funciona <img src=x onerror="javascript:document.querySelector('menu').click();setTimeout(function(){alert()},100);"/>

No entiendo por qué mi carga útil no funciona. Pero este último funciona y muestra una alerta <img src=x onerror="javascript:document.querySelector('menu');setTimeout(function(){alert()},100);"/>

Quiero ejecutar estos dos comandos en una línea.

yo