多项选择题

A.窃取会话令牌
B.诱使用户执行操作
C.利用信任关系
D.扩大客户端攻击范围
E.页面虚拟置换