Сейчас мы будем чувствовать себя хаскерами.
Для начала нужно найти сайт на подобии site.ru/html.get?go=
после go= должен быть запрос, например site.ru/html.get?go=post&message=TEXT&name=TEXT
если нашли, замечательно идём дальше. Не везде есть такое, т.к. баг старый, и уже в большинстве случаев...