fb

الendpoint الاول
========================
https://www.facebook.com/aymt/unsubscribe/?c=1399975186786318&n=1571402540867008&t=2936296333051132

GET /aymt/unsubscribe/?c=1399975186786318&n=1571402540867008&t=293629633305113
jazoest=21936&fb_dtsg=TOKENW&optout=1

* تغير كلمة subscribe الى subscribed
* عدم وجود البرامتر optout=Confirm في ال body
* ممكن تخطي الcsrf token من خلال تحويل الطلب من POST الى GET اعتقد السبب لعدم وجود البرامتر optout=Confirm




الendpoint الثاني
========================
POST /o.php
jazoest=22054&fb_dtsg=token&t=68&confirm=1&optout=Confirm

* وجود البرامتر optout=Confirm في ال body
* لايمكن تخطي ال CSRF TOKEN بسبب وجود البرامتر optout=Confirm