阿一网络安全学院作业之 实验室：意外暴露私有 GraphQL 字段

提⽰需要管理员登录后台删掉carlos⽤⼾.登录接⼝是⽤graphql制作的

输⼊任意凭据登录转到http历史记录

发现query字段和graphql经典格式,http历史记录也发现了路径

https://0a0500f704bfda0583125bdc006a009b.web-security-academy.net/graphql/v1

直接放给 InQL 分析

修改id为1，获取到管理员凭据

使⽤管理员凭据登录，删除carlos⽤⼾

实验室：查找隐藏的 GraphQL 端点

---

进⼊靶场，找不到任何graphql字样，发现路径api正常访问

⼿动测试 api/ 路径：

构造请求 url/api?query=query{__typename} 返回query,证实

查询之所以有效，是因为每个GraphQL端点都有⼀个名为 __