应用场景：74cms

类型：CSRF

解析：

后台登录账户的同时浏览器保存着校验信息，当管理员点击账户时会模拟发送一份创建管理员账户的数据包。

 (事实上数据包都一样，但是结果却没有新号出现，但是原理就是这样的也没错)

复现及理解