Давным давно в ок.ру взломать пользователя не состовляла труда. Достаточно было просто кликнуть по ссылке и кукисы у нас. Правда ссылка получалось большой, но сократить можно. Перед тем как отправить перейти по любой ссылке(например google.com), скопируем адрес ссылки - результат: