Нашел в одном модуле для булки xss. Пассивную xss.

проблемы:

1) в гугл хроме не передает на снифер данные(остальные браузеры ок)

2) куки передаются такие - bblastvisit=1326457186;%20bblastactivity=0, а bbpasword и sessionhash нет. what the fuck?