mrfed, лол, а на твоем хосте есть куки от мэил.ру? -правильно, нету! Тебе нужно, чтобы скрипт выполнялся на сайте мэил.ру
А как или чем найти XSS на mail.ru? Может есть еще способы влезть в почтовый ящик недоброжелателя? Брут отпадает. PWD is STRONG! Кстати, mail.ru с некоторых пор авторизует через https это не затруднит получение куков, если будет XSS на mail.ru?