リダイレクトを2段かましてるけど、最終的に
qb5.2ch.net.news4fenrir.com/test/read.cgi/operate/1216574958/
を踏まされると、XSSが仕込まれたJavaScript入りHTMLが来て、書き込まされる仕組みだ。

鯖が違うのになんでPOSTが通るんだろ?