JS脚本偷取COOKIE的代码是？

JavaScript可以在浏览器环境中运行，它可以读取用户的浏览器存储的信息，包括cookies。虽然这不是一个直接的安全威胁，但如果不妥善管理，可能会导致隐私泄露。一个简单的JavaScript代码片段，用于读取名为`exampleCookie`的cookie可能是：

function getCookie(name) {
  var cookieArr = document.cookie.split(';');
  for (var i = 0; i < cookieArr.length; i++) {
    var cookiePair = cookieArr[i].split('=');
    if (cookiePair[0] === name) {
      return decodeURIComponent(cookiePair[1]);
    }
  }
  return null;
}

// 使用示例
var exampleCookieValue = getCookie('exampleCookie');
console.log(exampleCookieValue);

这段代码首先定义了一个函数`getCookie`，通过`document.cookie`获取所有的cookie，然后遍历查找指定名称的cookie值。

然而，在实际应用中，为了防止这类脚本的恶意使用，开发者应该始终对从客户端获取的数据进行验证和限制，并考虑在服务端处理敏感信息。