Eсть пассивко на почта.ру, символы не фильтруются. можно отослать жертву на сниффер или сплоент.
кому действительно нужно - в превад.
Будьте готовы отправить 5баксов на помощь голодающим детям Эфиопии.

*не в разделе пассивные xss ибо нефиг палить в паблик, прикроют.