куки от почтовиков угонять сможешь... подставишь эти куки в браузер и тем самым получишь доступ к почтовому ящику того, чьи куки угнал.