CSRF - Borrar Cualquier comentario de Fotolog.com

[Erik#]

pero, podemos hacer tipo: www.rickrolling.com o www.infoslash.net

[‭lipman]

Como bien dice invisible_hack, y como le dije, además de eso, tambien puedes agregar amigos. Que en principio parece inofensivo, pero si agregas a 50 persona que no conoces (y luego tienes que ir borrando una a una xD) pos jode un poco.

Para lo de agregar amigos, o para lo de bloquear, se puede hacer un script en perl que recorra la página y haga una lista con todos los nombres de los amigos que quieres agregar o bloquear. Y luego recorriendo esa lista con algún bucle de php, a base de iframes de 1x1, se puede realizar.

Claro que la primera parte no tengo ni idea de como se hace, tengo en la lista de tareas pendientes aprender perl xD

Un saludo