CSRF攻击通常发生在用户提交表单等敏感操作时，攻击者借助用户的身份窃取操作。