HOLA COMNPADRE YO PARA DEFACEAR ALGUNOS SITIOS WEB OCUPO EL INYECCION HTML PERO ESA UNA TECNICA ANTIGUA DE HACK
PRUEBA EL MISMO CODIGO PERO CON UN ALERT AVER QUE SUCEDE
<html>
<head>
<script language="JavaScript" type="text/javascript">
<!--
function PopWindow()
{
ALERT("PRUEBA");
}
//-->
</script>
</head>
<body>
<a href="javascript
:PopWindow()">Galeria fotografica</a>
</body>
</html>