<script>alert(document.cookie)