Можно ещё с помощью сформированного запроса заставить кликнуть жертву по ссылке и браузер её захватить.

Если с xss знаком то вот за юзай beef