Да, RemaerD, жжош. Но я думаю, люди владеющие 6-знаками все-таки достаточно опытны, чтобы не ловиться на такое

bUgY, с мылом я давно такую штуку на Rambler'е проворачивал. Прислал письмо с XSS'ом, редиректящим на страницу - точную копию Рамблеровского входа+сообщение об ошибке авторизации.