hacked script tags