命令执行及框架漏洞
CSRF漏洞原理