CSRF，全称为 Cross-Site Request Forgery，中文叫跨站请求伪造漏洞。它是指攻击者利用用户已经登录某个网站的身份，诱导用户访问恶意网页，从而在用户不知情的情况下，向目标网站发送伪造请求，执行转账、修改密码、修改邮箱、删除数据等敏感操作。简单来说就是：攻击者借用用户的登录状态，冒充用户完成操作。远程代码执行漏洞使得攻击者能够在目标设备上执行任意命令。如果 Web 应用程序、

网络安全岗位考核维度以及简历编写要求项。