【网络安全 | 渗透测试】GraphQL精讲二：发现API漏洞

未经许可，不得转载。

推荐阅读：【网络安全 | 渗透测试】GraphQL精讲一：基础知识

GraphQL API 漏洞

GraphQL 漏洞通常源于实现和设计缺陷。例如，可能会启用 introspection 功能，允许攻击者查询 API 以获取有关其架构的信息。

GraphQL 攻击通常表现为恶意请求，攻击者通过这些请求可以获取数据或执行未经授权的操作。这些攻击可能带来严重影响，特别是当用户能够通过操纵查询或执行 CSRF 攻击获得管理员权限时。易受攻击的 GraphQL API 还可能导致信息泄露问题。

在本节中，我们将探讨如何测试 GraphQL API。

寻找 GraphQL 端点

在测试 GraphQL API 之前，我们首先需要找到其端点。由于 GraphQL API 对所有请求使用相同的端点，因此这是一个重要的信息。

本节解释了如何手动探测 GraphQL 端点。然而，Burp 扫描器可以在其扫描过程中自动测试 GraphQL 端点。如果发现任何此类端点，它将报告一个“发现 GraphQL 端点”问题。

通用查询

如果我们向任何 GraphQL 端点发送查询 {__typename}，它将在其响应中某处包含字符串 {"data": {"__typename": "query"}}。这被称为