1理想效果：打开页面就利用xss触发csrf，wooyun有大牛玩过，现在wooyun没了
2过程：把构造好的csrf的人poc放在xss平台，或者自己的服务器上，在xss中使用img src发起对poc的请求，完成触发
3问题：我本地搭建的环境，手动打开csrf的poc可以用，xss也有，审查元素发现对poc的get请求也发了出去，但是却没执行，就是那种只加载了代码没执行的感觉一样，求解，
浏览器是火狐

求解

乌云会不会再次归来啊，那里可以学到很多知识了