Монипулирование на страницах пользоватлей значением "Подсказывать стикеры в полях ввода"

Summary

Отсутствовал hash в запросах при изменении настроек стикеров.

Ошибочка в репорте включить на конце 1 Включить https://m.vk.com/attachments?_ajax=1&act=stickers_hints_enabled&value=1

CSRF - ОТСУСТВИЕ HASH дает возможность совершать переключение в мобильной версии ВК , подсказок в полях ввода ! Тем самым можем отключить у пользователя без его ведома нужную ему функцию!

Эта функция нужна пользователю если он вводит Привет ему автоматически подгружаются стикеры которые можно отправить (если ГАЛКА стоит) , мы можем её отключить без его хотения

В полной верссии сайта https://vk.com/stickers?tab=winter HASH присутствует !

Вот запрос https://vk.com/al_settings.php?act=a_change_stickers_hints&al=1&hash=HASH&hints=0

Мы все yмpём

███████████████████████████ ███████▀▀▀░░░░░░░▀▀▀███████ ████▀░░░░░░░░░░░░░░░░░▀████ ███│░░░░░░░░░░░░░░░░░░░│███ ██▌│░░░░░░░░░░░░░░░░░░░│▐██ ██░└┐░░░░░░░░░░░░░░░░░┌┘░██ ██░░└┐░░░░░░░░░░░░░░░┌┘░░██ ██░░┌┘▄▄▄▄▄░░░░░▄▄▄▄▄└┐░░██ ██▌░│██████▌░░░▐██████│░▐██ ███░│▐███▀▀░░▄░░▀▀███▌│░███ ██▀─┘░░░░░░░▐█▌░░░░░░░└─▀██ ██▄░░░▄▄▄▓░░▀█▀░░▓▄▄▄░░░▄██ ████▄─┘██▌░░░░░░░▐██└─▄████ █████░░▐█─┬┬┬┬┬┬┬─█▌░░█████ ████▌░░░▀┬┼┼┼┼┼┼┼┬▀░░░▐████ █████▄░░░└┴┴┴┴┴┴┴┘░░░▄█████ ███████▄░░░░░░░░░░░▄███████ ██████████▄▄▄▄▄▄▄██████████ ███████████████████████████