пример как это сделать через XSS, пусть уже запаленный, просто принцип чтобы понять...
ps
спасибо