↑
Для этого нужно разобраться как использовать такие уязвимости, вот гугл с его ссылками
https://www.google.com.ua/search?cl...ировать+csrf&sourceid=opera&ie= UTF-8&oe=UTF-8
, рекомендую почитать, а там уже понятнее будет.