Pues no se, segun yo el xss solo es para cookies, y no se como se puede hacer eso que tu quieres y si G4rB4g3 sabe como pues que nos diga xD. pero como te digo, solo se que es para cookies