クロスサイトスクリプティング(XSS)攻撃において、攻撃者が被害者のセッションクッキーを自分のサーバーに送信させるために使用するJavaScriptコード例はどれか。

document.cookieで取得したクッキー情報を、URLパラメータとして攻撃者のサーバーへリダイレクトまたはリクエストさせるのが一般的な奪取手法である。