В профиле, в поле \"Мой сайт\" вставлял ссылку на сниффер, а в дополнительной информации писал: \"Смотрите мою фотку по ссылке ниже.\"
Затем говорил в чате у меня новая фотка всем читать инфу.
Обновлял снифер и видел сессии, далее подменял их и всё.
Как мне допустим это сделать http://chat.tus.ru/password_reminder.php?look_for=<script>
Вставить сниффер туда