Если ты можешь залить .html файл с JS кодом и картинкой сниффера - б-га ради.

А так нужно выполнить код в рамках XSS (Именно там где алерт).