CSRF（跨站请求伪造）攻击利用用户在已认证的网站上的身份，伪装成用户提交请求，从而窃取用户的操作。