строка привата:
http://www.august4u.ru/private?sess=...206102&id2=258
отсылаем фразу c картинкой (нужен доступ к HTML):
http://antichat.ru/cgi-bin/s.jpg
получаем id собеседника, а затем используем IE_XSS_Kit, вот и всё.