Shellsec

Er det muligt at se en emailadresse på en person hvor der står noget af navnet og resten i la*****@gmail.com 

Og hvor er den email-adresse vist?
Umiddelbart vil jeg tro nej, da det sikkert er behandlet server-side.

Den er vist på hotmail.com

Ahh. Så det er en adresse til gendannelse af kodeord/adgang.
Du må kigge kildekoden igennem, men jeg tror som sagt stadig, at serveren håndterer asterisk allerede før det bliver vist til dig i browseren. Ellers ville det jo ikke gøre den helt store forskel. Du må se om ikke du kan finde en anden måde at opsnuse den rigtige email-adresse.