На russianpost xss'ка в поле ввода.
http://russianpost.ru/resp_engine.aspx?Path=PORTAL/RU/Home/Postal/TrackingPO