Как насчет указать автора? p.s тема по перехвату кукисов через активку xss еще актуальна, хоть и не на мыле, из-за http flag only.
Честно частично спизженно с "одного" не малоизвестного ресурса. По сему сказаному Beef - сила. Но только в связке