CSRF漏洞利用场景，经过对CSRF漏洞实例的分析可知，这类漏洞在利用方面条件比较苛刻，因为必须在用户登录的情况下，由用户主动点击伪造链接，方可触发漏洞。也正是由于这个特点，很多人会忽视CSRF攻击带来的危害。在真实场景下，如果CSRF被利用，很可能会带来巨大的安全隐患。比如：
1)当用户是管理员时，如果存在CSRF漏洞，则攻击者可根据业务功能特点构造语句，在管理员不知情的情况下发起某项业务请求(如添加账号、删除某篇文章等)，并且攻击者构造的请求会以当前管理员的身份发出并执行。
2)针对个人用户，如果CSRF漏洞配合存储型XSS漏洞，可实现在当前用户页面上嵌入攻击伪造链接，从而大大增加用户点击的可能性，形成触发攻击的隐患。若社交类网站上存在此类问题，则会产生类似蠕虫的攻击效果。
3)在部分管理系统中，考虑到用户使用系统的便利性，可以在后台Web页面上开发特定功能来实现针对管理系统的参数调整。每次在针对管理系统进行参数调整时，都会向服务器发起一次请求。因此，如果CSRF伪造管理员的高危功能管理请求并诱导管理员执行，那么会对当前系统造成非常大的危害。
以上问题在实际场景下经常出现，因此不能忽视CSRF给当前系统带来的危害。
