Народ, понимающий в XSS отзовотесь. Нашел XSS уязвимость на форуме, использовал её. Но на античатовский сниффер вместо куков приходит лишь
+document.cookie. Хотя этот форум дает куки и на компе я их нашел. Почему не приходят куки?