2일 전 · it

Lab: 숨겨진 GraphQL 엔드포인트 찾기

이 실험실의 사용자 관리 기능은 숨겨진 GraphQL 엔드포인트에 의해 구동됩니다. 페이지를 클릭하는 것만으로는 이 엔드포인트를 찾을 수 없습니다.

2일 전 · software

실험: 비공개 GraphQL 필드의 우연한 노출

실험 개요 이 실험의 사용자 관리 기능은 GraphQL 엔드포인트에 의해 구동됩니다. 액세스 제어 취약점으로 인해 API가 개인 자격 증명을 노출할 수 있습니다.