Ничего сложного, копируешь то что находится в onload идешь на сайт - http://ha.ckers.org/xss.html
Вставляешь скопированное в поле "ASCII Text:"
нажимаешь "encode"
получаешь нужное в поле "Hex Value: HTML (with semicolons):"