ну есть там хсс:
<a href='http://'style='background:url(javascript:alert(document.cookie))'>test</a>
код можно и проще сделать....Там, насколько Я помню все немного проще. Ща если восстановлю формаченные файлы, покажу. Там и в subject помоему, непомню, да и так.... Плюс не забывай про функциональный сниффер(по многочисленным просьбам уважаемых людей, тут не выкладываю).
Но, с самого начала, я имел ввиду немножко другое....