いや、サイトにXSSがあれば
後はJS使ってCookie情報を取れば良いやん？
酉が欲しいなら「#abc」ってのを
コメント欄に入れてレスさせれば
酉としての文字列にならずにキーが漏れる訳だし