FlySelf (23.09.2009/18:44)Если браузер "дырявый" то можно "подглядеть" чужие куки. заманив админа по определенной ссылке.
как понять не "дырявый браузер"
На сайтах по взлому были описаны много сценариев, вплоть до запуска на машине жертвы произвольного кода.