На mail.ru фильтруются все мета-теги(хотя если бы и не фильтровались , это бы не работало т.к. при на личии тега <head> они обрабатывются только в нём)
используый XSS , вот http://forum.antichat.ru/threadnav8919-1-10.html
пример который здесь показан уже не работает, но по анологии можно найти....