Web-27. GraphQL APIのイントロスペクション漏洩

Web-27. GraphQL Introspection Leak

今回のミッション

このGraphQL APIはUserオブジェクトのスキーマを公開しており、イントロスペクションが有効になっています。公式には案内されていないクエリやフィールドが存在しないか調べてみましょう。