Обнаружив теги , браузер инициирует запрос GET к конечной точке src (рис. 11.2), чтобы загрузить объекты изображений. В результате с помощью невидимого изображения размером 0 × 0 пикселей можно инициировать CSRF без какого-либо взаимодействия с пользователем.