callback

function loop (o){
    for(var key in o) {
      console.log(key, o[key]);
      for(var prop in o[key]) {
        console.log(o[key][prop]);
      }
    }
  };

<script>
    document.addEventListener("DOMContentLoaded", function(event) {
    console.log(test);
  });
</script>
<script>
  var test = 'test';
</script>

document.write(data.response[0].first_name);

Храните счетчик на другом сервере. Например, существует сервис Firebase (firebase.com), который бесплатно предоставляет 100 мб места в БД, 5 Гб трафика и максимально 50 одновременных подключений. Если вас это устраивает, то это самый простой вариант, там код сведется к

var i = 0;
var fb = new Firebase("https://YOUR.firebaseio.com/");
fb.on("value", function(data) { // чтение 
    i  = data.val().counter;
});
fb.set({ counter: i+1 }); // запись

На чистом javascript

document.getElementById('myImage').src = '/path/to/img.jpg';

Возможно, что javascript не сам генерирует значение поля, а получает его по сети. Поищите в firebug на вкладке "сеть" значение этого поля. Не забудьте поставить галочку "содержимое ответов". Если найдете, то посмотрите на параметры запроса и воспроизведите его в своей программе.

Если домен фрейма отличается от домена вашего сайта, то ничего не получится - такова политика безопасности во всех современных браузерах. Если бы её не было, можно было бы сделать на сайте фрейм, ведущий на какой-нибудь сайт, и, например, воровать куки у каждого посетителя. Подробнее читайте про Same-origin policy.