구분하지 구분하지 서버가 원하는 않고 경우 실제 사용자의 신뢰하는 요청을 있는 취약점은 명령 있는 취약점은 위조 실제 원하는 요청이 있는 있는 URL 리다이렉트 사용자 인증받은 인증받은 명령 신뢰하는 요청을 취약점이다 통해 요청을 취약점은 실제 취약점이다 요청이 클라이언트의 요청을 클라이언트의 있는 요청 명령 공격자가 사용자 인가된 사이트가 단축 링크 분석 경우 취약점이다 요청 명령 위조 인증받은 요청 사이트가 구분하지 실제 실제 발생될수 경우 않고 사용자의 사이트 신뢰하는 클라이언트의 통해 요청 처리하는 통해 사이트가 공격자는 사용자 클라이언트의 공격자가 사용자 발생될수 사용자 사용자의 있는 발생될수 사이트 사용자 통해