qq_44232452的博客

4.12.1。

GraphQL 在现代 API 中已变得非常流行。它提供了简单性和嵌套对象，这有助于加快开发速度。虽然每种技术都有其优势，但它也可能使应用程序面临新的攻击面。此方案的目的是在使用 GraphQL 的应用程序上提供一些常见的错误配置和攻击向量。一些向量是 GraphQL 独有的（例如内省查询），有些是 API 的通用向量（例如SQL 注入本节中的示例将基于易受攻击的 GraphQL 应用程序，该应用程序在映射为易受攻击的 GraphQL 节点的 Docker 容器中运行。