前言
小弟刚刚申请的这个博客园博客还比较年轻，没有js执行权限，但是我又想执行js脚本，只好动动歪脑筋。
先从博客园管理中的“页首Html代码”中填写script标签代码，发现保存直接被删除了，又测试了下iframe和frame标签，一样被删除了。
被删除，script标签没有被写入DOM：
解决方案-利用IMG标签的行内事件执行JS
虽然script被删，但是在随后的测试中发现可以添加图片标签。
代码：
<img src="http://www.baidu.com/img/baidu_jgylogo3.gif" />
效果：
既然是图片标签就可以给img标签添加onload，onerror事件，就可以执行js了。
代码：
<img src="." onerror="confirm('可以执行JS！')" />
原理：
给一个img标签编写一个错误的地址，这样会触发img标签的行内onerror事件，就可以执行任意JS代码了。
效果：
只要找到了开口就可以利用此开口执行任何代码了，动态载入CSS，载入网站统计功能，增加博客正文自动生成目录功能，等等等等
自由发挥吧~
——2015年6月15日19:05:41