проблема в том что тама все xss прекрыли, атребут src во всех тегах фильтруется очень чётко