Может такое быть что кукисы не удаляются? Т.Е. ставишь ему  прошедшую дату (как в демке про WebWiz), а он нихрена не удаляется? стоит XSS pack от zFailura...
Получилось так: куки спер, а не вставить.  =(