CSRF на МОЙ МИР(УЖЕ ЗАКРЫЛИ =() Можно подделать GET запрос вступления в сообщество отправив в сообщении картинку: Code: <img src='http://my.mail.ru/community/wtfo_o/community-participate?participate=1&back=.gif' alt=""/> без спама создал сообщество и в него вступили около 2500 человек. Пример: http://my.mail.ru/community/ilovemailru/ Паника: http://my.mail.ru/community/shosse/5DB670B26D452A64.html Просто из сообщества выйти бало весьма затруднительно возможно есть другие идеи?
если тег <img src=""> проходит нормально в Моем Мире, этого можно извлечь кучу выгод, вступление в группу это лишь кусочек. Попробуй активировать им скрипт рассылки писем и получишь бесплатный спамер с разных айпи... Делал как то такое на ukr.net и mail.ru, когда тестил. Возможны и другие применения...
http://my.mail.ru/community/mama-love/community-participate?mna=627251&mnb=4183580616&participate=1 теперь в сообщества надо добавляться так. Но по стараму тоже канает.