CSRF（Cross-Site Request Forgery）攻擊是一種常見的網路攻擊方式，它允許攻擊者在受害者的瀏覽器上執行惡意請求。以下是幾個CSRF攻擊的例子：
更改密碼：
攻擊者通過偽造一個請求連結，誘導受害者點擊。這個連結包含了更改密碼所需的所有參數，如新密碼和確認新密碼等。
如果受害者的瀏覽器存在CSRF漏洞，並且Cookie還未過期，那麼點擊連結後，密碼將被更改，而受害者可能毫不知情。
銀行轉賬：
攻擊者通過分析銀行網站的請求，找到一個轉賬的請求。
攻擊者修改請求中的賬戶信息和轉賬金額，然後誘導受害者點擊一個連結。
如果受害者的瀏覽器存在CSRF漏洞，點擊連結後，資金將從受害者的賬戶轉移到指定的賬戶。
購物車結賬：
用戶A登錄某線上電商網站B，並添加了一件商品到購物車，但沒有結賬。
攻擊者E誘導A訪問危險網站C，C上的一個表單實際上發起了向網站B的購物車結賬請求，請求購買了一件價格更高的商品。
由於A的瀏覽器上有Cookie，這樣瀏覽器發出的結賬請求就能得到回響執行。最終，A支付了更高的價格，而自己並不知情。
這些例子展示了CSRF攻擊的潛在危害，強調了對CSRF防護措施的重要性。通過實施有效的安全措施，如使用CSRF令牌等，可以顯著減少CSRF攻擊的風險。