优酷网CSRF致无限制顶或踩一个视频

简要描述：允许用户无限制的将一个视频置顶，或者置底

详细说明：无限制顶或者踩一个视频

漏洞证明：http://v.youku.com/v_show/id_XMzE1ODYzOTEy.html

先查看当前的顶和踩的票数，

再访问以下的链接，踩的票数会加1，其中__ap属性经过url编码，解码后的值为{"videoId": "XMzE1ODYzOTEy", "type": "down"}修改其中的down为up，再url编码，访问这个链接就可以顶一票，可以无限制的踩或者顶

http://v.youku.com/QVideo/~ajax/updown?__rt=1&__ro=&__ap=%7B%22videoId%22%3A%20%22XMzE1ODYzOTEy%22%2C%20%22type%22%3A%20%22down%22%7D