Ты наверно Xss имел ввиду..?! Самый распространённый вариант использования - угон куков... Статей на эту тему полно на форуме...