CSRF token exploitation

visit shbcf.ru