Dembr, В гугле есть много информации.
Я приготовил скрипт к атаке, и уже атаковал. При переходе по моей ссылке идет автоматическая отправка формы на атакуемый сайт ( с помощью js ) и мне уходит его сессия.
Только результата 0 пока что, видимо админ отсутствует.