Ip то можно Xss поймать. А вот дальше этим способом не пользовался.