“Злий сайт”

Ця сторінка живе на іншому site: evil.sandbox.librelab.test. Вона відправляє звичайну HTML-форму на https://bank.sandbox.librelab.online/transfer.

Для перевірки відкрий DevTools → Network і після сабміту глянь запит POST /transfer на банківському домені.

Amount Recipient POST /transfer