punbb проблема

[Del]

[/url]] (XSS@XSS[url=style=background:url(javascript:alert(document .cookie));display:none;)
это работает, вот только как ни пытаюсь через яваскрипт послать на снифер куки, ни хрена не выходит...
(там двойные кавычки фильтруются, а одинарные вообще не отображаются)
помогите запрос без кавычек составить плз