Indetectables

No se mucho de esto y me estoy enseñando. Digamos que tengo una pagina web vulnerable a ataques xss y deceo hacerle un ataque persistente, como se hacen estos ataques??

Lo que quiero es cambiar la imagen de fondo por una alojada en algun otro sitio web y que se quede hasta que el admin cambie esa imagen

Bueno los XSS persistentes se dan cuando una aplicacion guarda tu XSS por ejemplo un chat o un foro en cambio un XSS normal no se va a almacenar en el foro, chat
espero que me habertelo explicado bien de todas formas hay muchisisisismos tutoriales a patadas de XSS