CSRF攻击（跨站请求伪造）利用受害者在已认证的Web网站上的身份，在未察觉的情况下向第三方发送请求。