Вот у меня такой ламерский вопрос а как находят пассивные xss на разных почтовых службах там же вроде должна суперская защита
Их создают всего лиш люди которым свойственно ошибаться, если ты проанализируеш эту тему /thread88986.html думаю найдеш много интересного
Скажу тебе по секрету иногда замена метода GET на POST дает поразительные результаты))), надо просто ковырять в разных направлениях и удача улыбнеться тебе)) P.S. Вот те простой мануал если те интересно)) http://ha.ckers.org/xss.html
как можно было найти вот эту страницу? http://berserk.mail.ru/gallery/docs/showdoc.php с последующей поимкой xss ИмХо если только работая в самом мейл ру