CSRF атака на форму AJAX

[sergei_petrovish]

Есть ли способы отослать POST запрос на другой домен ? Если нет никаких скрытых параметров и токенов . Перерил гугл но так и не нашел .

[faza02]

обычная HTML форма. заголовок-то не нужен?

[sergei_petrovish]

Не нужен, но форма отсылается без обновления страницы, и когда я отсылаю с другого домена происходит просто загрузка старницы которая принимает ajax запросы.

[faza02]

покажите все шаги и запросы