Как украсть cookie если сайт уберает script из адрес сайта как еще можно получить куки ? XSS атака