подскажите, можно как-нибудь провети XSS если нельзя использовать слова "script" и "javastript"?
(интересует отправка куков)