跨站請求偽造: (CSRF，全稱Cross-site request forgery)，是指利用受害者尚未失效的身份認證信息（cookie、會話等），誘騙其點擊惡意鏈接或者訪問包含攻擊代碼的頁面，在受害人不知情的情況下以受害者的身份向（身份認證信息所對應的）服務器發送請求，從而完成非法操作（如轉賬、改密等）。
1.GET型
- 構造帶有POC的網頁:
password_new=pwd&password_conf=pwd&Change=Change#
POC:Proof Of Concept的縮寫。在黑客圈指：觀點驗證程序。運行這個程序就可以得出預期的結果，也就驗證了觀點。
2.POST型
- 如果網站有添加管理員功能
- 客戶訪問帶有POC的頁面則添加了管理員賬號
3.偽造方法
- 使用短鏈接來隱藏URL
- 構造有誘惑性的攻擊頁面
