クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Web-19. CSRF Transfer in a Banking App
このバンキングアプリではログイン中のユーザーが送金操作を行えます。別サイトから送金リクエストを送らせることができないか、CSRF対策の有無を確認してみましょう。
user/password123 でログインしてみましょう
送金エンドポイントにCSRFトークンなどの保護があるか確認しましょう
ログイン中に別ページ(attacker.html)を開くとどうなるか試してみましょう