Вот у меня такой ламерский вопрос
а как находят пассивные xss на разных почтовых службах там же вроде должна суперская защита