原理：
1\] 现有a和b两个网站，其中a网站为受害者常用网站，网站内存在csrf漏洞。b网站为攻击者网站，存在恶意代码 \[2\] 当受害者登录a网站并保存了该网站的cookie，在未退出登录的情况下，点击攻击者发送的链接,跳转到攻击者所创建的网站 \[3\] 进入攻击者网站时，触发网站中的恶意代码，使攻击者，伪装成受害者所在网站的账户，进行操作 ### GET类型实例\[pikachu\]： 实现更改用户信息 #### 1.登录lili用户  #### 2.编辑用户信息并提交  #### 3.由于提交过后会直接跳转，此处使用bp，抓包查看提交参数：在提交时断网也可在url中看见  #### 4.复制接口地址,并拼接url > http://121.40.54.224:81/pikachu-master/pikachu-master/vul/csrf/csrfget/csrf_get_edit.php?sex=lili\&phonenum=18656565545\&add=10ss\&email=lili%40pikachu.com\&submit=submit #### 5.编写前端脚本 > 使用img标签，使加载时携带指定参数向接口发送请求 ```html