Тема старая, цель была в получении доступа к аккаунту или хотябы сессии. Был найден активный xss на blogs.mail.ru, с помошью которой угонялись куки при переходе на страницу love.mail.ru. В принципе этого было достаточно. Закрываем.