xss和csrt攻擊的區分方法：
1.csrt需要用戶先登錄網站A，才能獲取cookie，而xss不需要登錄。
2.csrt是利用網站A本身的漏洞，去請求網站A的api，而xss是向網站A注入JS代碼，然后執行JS里的代碼，篡改網站A的內容。
