通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
Web-27. GraphQL API 的内省信息泄露
本次任务
该 GraphQL API 公开 User 对象的 schema，并启用了内省。请调查默认界面之外是否存在未记录的查询或字段。
提示
提示 1 查看
GraphQL 内省查询可取得完整 schema
提示 2 查看
尝试使用 `__schema` 与 `__type`
提示 3 查看
可能存在文档未列出的隐藏查询或字段