спасибо, на самом деле недавно эта бага пригодилась в классической задачке. А именно:
на рукописном портале ХСС-ок не было найдено нигде кроме как в поиске. Что делаем ? Заходим на форум и кидаем ссыль на поиск этого сайта с внедренным скриптом. Итого куки юзеров у нас на сниффере.