не знаю как с подменой адреса в строке - эт наверно из грани фантастики, а вот перекидывание на другой сайт - это реально , но смысл - эт надо иметь физический доступ к основному ресурсу куда залить js.