Web - Client

Bonjour,
je rencontre une certaines difficultée a trouver le bon payload pourtant de mon côté j’arrive a reproduire l’attaque.
peut être une faille dans ma logique ?

C’est bon pour moi, quand j’héberge le payload, cela change le Referer côté victime, c’est la raison pour laquelle rien ne se passait.

Je ne comprends pas bien la notion "d’hébergement du payload" : une attaque CSRF n’est pas justement sensée être une attaque ’directe’ ?