クリアまでの3ステップ
演習環境を起動
ターミナルで探す
見つけたフラグを提出

Web-19. CSRF Transfer in a Banking App
このバンキングアプリではログイン中のユーザーが送金操作を行えます。別サイトから送金リクエストを送らせることができないか、CSRF対策の有無を確認してみましょう。
user/password123 でログインしてみましょう
送金エンドポイントにCSRFトークンなどの保護があるか確認しましょう
ログイン中に別ページ(attacker.html)を開くとどうなるか試してみましょう