sedationh/demo-csrf

blog // 正常用户的有 cookie 的网站

danger // 会触发 csrf 攻击 shop 的网站