Сначала заливаем файл аттача на
В ответе мы получаем новый параметр с префиксом detach. У этого параметра есть свое полное имя и некоторое значение. (передается довольно много параметров, поэтому нужно использовать сниффер)

После нажатия на кнопку "Отправить" отправляется запрос на все тот же
где мы снова передаем множество параметров и новый параметр detach, который мы получили в предыдущем запросе.

=) самое веселое что про detach я то заметил.
меня интересует параметр первый uid он где то генерируется..я так понимаю через джаваскрипт. но не могу понять как.