@ _ @

Просто добавь к URL
/"><script>alert(1);</script>
Чел, sprintf тупо вставляет в строку значение. Он не экранирует каким-либо образом. Можно было бы просто конкатенацией сделать. Ничего бы не изменилось.

Драйвер VBoxMouse.sys "привязался" через реестр к сдантдартному драйверу мыши (msmouse.inf) также, как mouhid.sys. Поэтому просто при удалении VBoxMouse.sys мышь перестает работать вообще, т.к. перестает работать msmouse.inf.

• Поэтому надо "отвязать" VBoxMouse.sys от msmouse.inf в реестре через редактор реестра.
• Для этого необходимо найти в редакторе реестра сам драйвер msmouse.inf
• Для этого надо в диспетчере устройств найти свою мышь, открыть вкладку события, найти строку class guid.
• Потом перейти в редакторе реестра к папке Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\<то что написано в class guid>.
• Найти значение UpperFilters.
• B в окошке Value Data (у меня система на английском) убрать строчку VBoxMouse.
• Закрыть редактор реестра.
• Перезагрузить компьютер