Эт XSS уязвимость называется
Скрипт сводиться к тому что бы записать печеньки в файл. А вот найти XSS - эт проблема