Сначала заливаем файл аттача на
В ответе мы получаем новый параметр с префиксом detach. У этого параметра есть свое полное имя и некоторое значение. (передается довольно много параметров, поэтому нужно использовать сниффер)

После нажатия на кнопку "Отправить" отправляется запрос на все тот же
где мы снова передаем множество параметров и новый параметр detach, который мы получили в предыдущем запросе.