в настройках почты редирект поставь на свою)
Или настрой свою почту собирать с жертвы по pop3 =)
Или залей шел на хост почтовика, что анриал)
Ponchik, по xss не встречал будет линка - поделись)