Пассивная XSS. Т.е. надо создать липовую фреймовую страничку и всех туда заманивать. В невидимом фрейме будет происходить отсылка кук вошедших к тебе на снифер.
Но надо проверять - что храниться в куках, дадут ли они что-нить тебе (смотря какой форум) и вообще - получиться или нет.

p.s. правильней ;ls -la
Т.е. -al не правильно

__________________
+ (это не крестик, это плюсик!)
__________________
•
•
•