Как украсть cookie если сайт уберает script из адрес сайта как еще можно получить куки ? XSS атака

К примеру адрес сайта http://test.ru/search="> и их сайт удаляет script

больше инфы дай, куда встраиваешь xss, на каком сайте? плюс не думай, что разработчики не позаботились о вырезке таких атак