Сначала заливаем файл аттача на В ответе мы получаем новый параметр с префиксом detach. У этого параметра есть свое полное имя и некоторое значение. (передается довольно много параметров, поэтому нужно использовать сниффер) После нажатия на кнопку "Отправить" отправляется запрос на все тот же где мы снова передаем множество параметров и новый параметр detach, который мы получили в предыдущем запросе.
=) самое веселое что про detach я то заметил. меня интересует параметр первый uid он где то генерируется..я так понимаю через джаваскрипт. но не могу понять как.