тогда тебе нужна приватная xss....если такая есть,наверно все-таки есть