Create 'onload%00=%00alert(1)%00