各フレームワークの最新版では修正済みの問題を使用した、CSRF検証サイトです。CSRF以外の攻撃、ツールスキャン、負荷テストを行わないでください。
Q1. Board 1で、CSRFで外部サイトから掲示板に書き込みを行ってください。
Q2. Board 1で、CSRFで外部サイトから掲示板のコメントを削除してください
Q3. Board 2で、CSRFで外部サイトから掲示板に書き込みを行ってください
Q4. Board 2で、Content-Typeがないパターンで書き込みを行ってください
ヒント:
・まずは正常な書き込み、削除のリクエストを確認してみてください。リクエストが送信できても、Content-Typeが不正だとInternal Service Errorとなる可能性があります。
・fetchでは、credentials: "include" オプションがないとCookieが送信されません
・Mixed Contentに注意し、HTTPのサイトから試してください