Это получатся мне надо вписать сниффер вместо document.cookie? а жертва должна по ссылке пройти*?