я не такой способ хотел бы я имею ввиду если кпримеру нажимаешь ссылку и тебе передаются куки это пассивка или без xss это вообще не сделаешь?