Ээээ... Подменить ссылку? Чёто я несовсем понял, но мб ТС имеет в виду HTML письмо, типа
<a href="http://copr.ma1l.ru/">http://copr.mail.ru/</a>
Меня так на фейк словили
===============
ОМГ!!!!!!
Пасмарел видео, значете что такое подменая ссылка?!
<a href="http://my_url/">пройдите по ссылке</a>
В РОТ МНЕ НОГИ! ПОДСЕННАЯ ССЫЛКА!!!
Этож превад!!!
В двух словах, тама показано как через пассивку увести куки, но сама XSS не показана, и готов поспорить что у ТСа её нет

Короче стебите ТСа дальше