CSRF PoC Generator

Misión: El servidor del banco https://banco.local/transfer no tiene protección CSRF y acepta peticiones POST. Escribe el código HTML que alojarías en tu web maliciosa para forzar una transferencia enviando un campo name="amount" y que se envíe.