用途：面向安全测试，梳理 CSRF（跨站请求伪造）的攻击面与验证思路，适用于评审改状态类接口、反 CSRF 机制、SameSite 表现、JSON/multipart CSRF、登录 CSRF 与 OAuth state 处理。
主要能力：归纳触发条件（有效会话、仅靠 Cookie 识别会话、可构造请求、Cookie 跨站发送）；列举高价值目标（改密码/邮箱、提权、转账、OAuth 授权、关闭双因素、添加密钥、Webhook 配置等）；覆盖令牌类缺陷（无令牌、令牌不校验、跨会话复用、仅 Cookie、静态可预测、双提交 Cookie 被信任子域破坏）；SameSite=Lax/Strict/None 绕过、近期 Cookie 的 Lax 例外窗口、方法覆盖、无 state 的 OAuth CSRF、与 XSS/CORS 组合、点击劫持作为绕过，以及 CSPT2CSRF 等。
使用方式：以清单形式逐项验证——删除或替换令牌、借用他人令牌、测试 GET 版本、查看会话 Cookie 的 SameSite、尝试 Content-Type 降级（json→form→text/plain）、检查 CORS 是否带凭据、检查 OAuth 是否缺 state、测试 Referer 校验等。PoC 常用自动提交表单、img 标签、XHR/fetch 携带凭据等最小示例。
适用场景与限制：用于授权范围内的安全评估与防御核查。文中部分技术依赖浏览器历史行为或目标配置错误（如 CORS 反射带凭据、允许子域写 Cookie、接受 text/plain 当 JSON），并非所有目标都成立；列出内容为测试思路，资料未提供具体价格、平台支持范围或实际效果数据，也未给出完整可直接运行的通用利用工具。