面试官：如何对CSRF漏洞进行测试？