гыгы. ты терминологией не владеешь почти. тебе все дали уже.
Все теги идут текстом, потому что специально для таких как ты на сайтах ставят фильтры, которые не дают спионерить чужие данные.
Тебе дали пассивную XSS то есть теперь ты должен каким-либо образом заманить на нее нужного тебе пользователя.
то есть:
тесно связаны. первое нужно подставить во второе и заставить юзера пройти по полученной ссылке или еще каким-либо образом.
Сниффер есть на античате. если хочешь, я могу помочь тебе с пассивкой, но следить за сесией и кукисами на сниффере тебе придется самому.