XSS вам ничего не даст, да она там есть, только куки хранятся на сторонних серверах