На нулледе вроде писали, что тиц через xss сейчас поднять уже нельзя...