про все XSS пишут мол такой то код юзаем данные уходят на снифер...а где инфу про веб сниферы почитать?