عندي Csrf-token بيتم ارساله بقيمة ثابتة لا تتغير غير مشفرة بتاتاً عبر اجاكس كيف يمكن استغلال هذا كثغرة