1. При кликании по ссылке перехватывается Referer, а не куки. Хотя возможно они там и будут.

2. Что б украсть куки нужна XXS

P.S. Используй самописный сниффер.