Через xss делаешь редирект на снифер, сразу же передаешь сниферу document.cookie обычно простым гет запросом, передаются только печеньки того сайта, с которого редирект, снифер как обычный гейт