ああ、めんどくさいセキュリティというのは submitのname のほうじゃなく、
>ログイン画面に毎回異なる値がhiddenでセットされ
のほう。
name="__VIEWSTATE" value="/qwWegfaEEEGFgwGEeEqEweouBFwgo....... とか
Windows系のサーバーでは、こういうのが流行ってるんですか？