Постараюсь вам помочь(каждому)
В поиске на том сайте есть пассинвая xss, активку я искать не стал хотя там она тоже есть.Ну так вот,
code:


Это пассивная xss, для того чтобы заточить на сниффер нужно воспользоваться JS.

source:


Это примерно как выглядит Js изнутри
Ты должен изменить слово snifer на свой и залить этот код как фаил Js
Примерно так snifer.ru/js.js.
После делаеш так
code:


В поиске и всё.
Если ничего не понел,пиши В icq

m744na у тебя всё проще, тебе надо на сайте найти сначала xss уязвимость,ибо обычной картинкой не увести куков.