跨站请求伪造（CSRF）攻击通过伪造用户的请求，使得浏览器在用户不知情的情况下执行操作，从而达到攻击目的。