getする仕組みで、なーんの認証もかかっていなかったらしい。&rating=1&amount=160というurlをspamとしてどっかのページに埋め込み、踏んだ人が最低レーティングの1を160回投票するように仕向けた。ratingは1~100の%だったのだが、値の範囲チェックが行われておらず(!)、そのうちマイナスのratingをvoteするようにした。その結果mootは300%をもらって、ほかの候補者には全部マイナスを投票。time.comも気づいて、md5sumをつけるようにした。salt’).でもすぐにそのsaltが投票用のflashアプリの中にハードコードされていることがばれてしまい、自動投票botは再び機能し始めた。