Solo contra https://vulnerable.bresscloud.com con sesión abierta de alice. No uses fuera del lab.
1. Entra en la app vulnerable como alice.
2. Abre esta página (csrf.bresscloud.com).
3. El formulario se envía solo y transfiere $10 a bob.