Имеется форма запроса по адресу - domen.com/info/

При нажатии на кнопку, идет POST запрос domen.com/ajax?action=getInfo

На domen.com/info/ выводится полученная информация из запроса, в той же странице.

При отправке JS в POST запросе, код успешно внедряется в domen.com/info/

Токенов нету.

Задача:Реализовать XSS атаку на пользователя находящегося на domen.com/info/

Проблема:Не разберусь как отправить POST запрос, чтобы он вывелся в рамках той же страницы.

Это возможно?