XSS'e girer olmaz. Body'nin onload event'ında ne istiyorsan yapabilirsin.