Está super bueno, me gustó me gustó me gustó  

PD:
Donde dice:

document.write("
 background: url(
  'http://www.SPAM(137)/blogs/themes/blackcyan/imagenes/bg.jpg'
 ) #000;z-index:1002;overflow: auto;}
"); // background

Podrías apuntar hacia otra web? xD ya que cuando se incluya esa imagen la referencia de la inyección se enviará a su web dejando en su log de acceso las inyecciones que alguien podría encontrar y utilizar con este script.

A mi me gustaría mucho si pudieras reemplazar el buffer de las imagenes con string en base64 y data/*; o simplemente hacerlo sin imagenes y evitar la dependencia de inclusiones externas.

Es la mejor herramienta para estas labores que he visto.
Tuviste una idea impresionante 

sisi!, esta muy buena, genial.

segui así



saludos

cifra la imagen en base64 y se la pasa al firefox pàra que la muestre Sin necesidad de sacarla de alguna web

Toda la razón kamsky

el concepto lo encontre genial.
Buen proyecto bro.

Saludos¡