как насчет такого
document.write(document.body.innerHTML+'<'+'scr ipt'+'>alert();<'+'/script'+'>');

здесь и document.write и сохраняем конспирацию