Там вроде друзья добавляется Get запросом. Делаем страничку и даем ее жертве.