http://r.mail.ru/cln3747/torg.mail.ru

такой вариант есть,
на torg.mail.ru есть активная xss, ставишь ее адрес, и получаешь xss и редирект в одном виде

Проблема в том, что http://r.mail.ru/cln3747/ хотя и не фильтруется, но редиректит только на поддомены mail.ru, значит на поддоменах и надо ставить xss активку


мудрено очень))), но работает и в таком варианте
типа объединил велосипед с феррари