www.antichat.ru/sniff/ почитай тут или скачай видео про XSS. наверняка делаешь что-то не так.