а возможно получить с помощь аджакса или джава скрипта не исходник а скажем document.cooke )))))?

слышал в привате античата есть скрипт перехвата куков без xss