Web 难度 2 50 分

Web-19. 银行应用中的 CSRF 转账

本次任务

该银行应用允许已登录用户转账。请检查其他网站能否代替受害者发起转账,从而判断是否缺少 CSRF 防护。

#web#csrf

通关只需 3 步

未开始
  1. 启动练习环境

  2. 调查目标

  3. 提交找到的 Flag