Бесполезная вещь)

1) Надо закинуть жертве файл. уж лучше закинуть что нибудь стоящее чем, скрипт который подменить адресную строку)
2) Чтобы жертва не видела адрес фейка, используйте поддомены e.mail.ru.cgi-bin.ru например)