跨站请求伪造

诱导已登录用户的浏览器向目标站发请求。浏览器会自动带上凭证。