Nếu thử cảm thấy rằng hệ thống là dễ bị tổn thương đến vấn đề này, họ nên phát hành cuộc tấn công CSRF giống như để khai thác vấn đề nhiều hơn nữađầy đủ:
Nếu các thử nghiệm cảm thấy rằng hệ thống này là dễ bị tổn thương đối với vấn đề này, họ cần phải ban hành các cuộc tấn công CSRF như khai thác vấn đề càng đầy đủ: