@kusano_k

@kusano_k そのサイトにCSRFが可能っぽいフォームがあった。遠隔操作で犯罪予告を送信させる手口もあったことだし、ついでに報告してみたけど、IPA的には誰でも投稿できるフォームでCSRFが可能でも脆弱性ではないらしい。