Try CSRF

各フレームワークの最新版では修正済みの問題を使用した、CSRF検証サイトです。CSRF以外の攻撃、ツールスキャン、負荷テストを行わないでください。

Board 1: Astro

Board 2: Hono

Q1. Board 1で、CSRFで外部サイトから掲示板に書き込みを行ってください。
Q2. Board 1で、CSRFで外部サイトから掲示板のコメントを削除してください
Q3. Board 2で、CSRFで外部サイトから掲示板に書き込みを行ってください
Q4. Board 2で、Content-Typeがないパターンで書き込みを行ってください

ヒント:
・まずは正常な書き込み、削除のリクエストを確認してみてください。リクエストが送信できても、Content-Typeが不正だとInternal Service Errorとなる可能性があります。
・fetchでは、credentials: "include" オプションがないとCookieが送信されません
・Mixed Contentに注意し、HTTPのサイトから試してください

答え