читаю, если правильно поняла, то активная xss помогает стащить куки, только не понятно мне, как же куки утащить и где их потом искать
если это поможет завладеть админскими правами