Уязвимым является страница поиска писем после поиска в список выводятся письма с нефильтрованными темами и частью сообщений...
сами думайте как этим воспользоваться!
Баян...
А я делал так: отсылал письмо с ключевым словом и хсс в теме, а под ключевым словом писал всякую хрень(типа зайди сюда и будет тебе счастье...)
И ссылка- поиск письма с тем самым ключевым словом.
Потом просто прятал ссылку через dot.tk и впаривал...
вставляем эту строчку в письмо, потом делаем прикрепить файл чтобы эта строчка вставилась как рисунок и передалась также, а файл можем удалить... если он вам не нужен... просто когда вы прикрепляете файл то текст передается скриптами а потом преобразуется в форматированный. поэтому у вас после прикрепления строчка исчезнет и появиться рисунок со снифера. файл как я сказал можете удалить. и отправляйте письмо тока на снифере удалите записи которые появились от вас!!! (тк рисунок появиться уже со снифера! )чтобы потом разобраться вы или он! заодно и ip его узнаете.