graphql - 第 3 | CN-SEC 中文网

安全文章

GraphQL API | 通过未被净化的参数获取隐私信息漏洞

前言GraphQL API-通过未被净化的参数获取隐私信息Lab: Accessing private GraphQL posts实验前置必要知识点在GraphQL端点发送任何query{__type...

10月07日22 views评论

阅读全文

安全文章

缓存配置错误导致授权绕过

来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）一个电子商务网站它有 2 个资产 target.com admin.target.com target....

08月30日18 views评论

阅读全文

GitLab 严重漏洞导致攻击者以任意用户身份运行管道

GitLab 社区版和企业版的某些版本受一个严重漏洞 (CVE-2024-5655) 影响，可被攻击者用于以任何用户身份运行管道。 GitLab 是一款基于 web 的热门开源软件项目管理和工作跟踪平...

06月29日安全新闻24 views评论

阅读全文

安全新闻

GitLab 发布重要更新以修复多个漏洞

GitLab 是 DevOps 生命周期工具的领先平台，已宣布发布针对其社区版 (CE) 和企业版 (EE) 的重要更新。新版本 17.1.1、17.0.3 和 16.11.5 包含必要的安全和错误修...

06月28日190 views评论

阅读全文

安全开发

浅谈GraphQL API安全测试

GraphQL 是什么？GraphQL 是一种用于 API（应用程序编程接口）的查询语言，以及一个用于执行这些查询的服务器端运行时系统。它由 Facebook 于 2012 年开发并于 2015 年开...

06月05日15 views评论

阅读全文

安全漏洞

漏洞预警 | Spring for GraphQL用户会话管理不当漏洞

0x00 漏洞编号CVE-2023-340470x01 危险等级高危0x02 漏洞概述Spring for GraphQL是一个由GraphQL Java团队和Spring工程师共同合作的项目，为基于...

05月14日12 views评论

阅读全文

安全新闻

网安简报【2024/4/20】

2024-04-20 微信公众号精选安全技术文章总览洞见网安 2024-04-200x1 LC 多云攻击面资产梳理开源工具WgpSec狼组安全团队 2024-04-20 22:48:10LC（List...

04月22日58 views评论

阅读全文

安全闲碎

开始攻击GarphQL吧！

免责声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请后台告知，我们会立即删除并致歉。谢谢快将此公众号设置为星标🌟🌟🌟吧，获取到第一手推送信息！...

04月22日13 views评论

阅读全文

安全新闻

Google AI漏洞详细

生成式人工智能（GenAI）和大型语言模型（LLM）是过去一年讨论的焦点。当 GPT 发布时，OpenAI 打开了LLM在技术生态系统中的使用大门。像Meta，Microsoft和Google这样的公...

03月19日18 views评论

阅读全文

安全文章

600美元的简单MFA绕过 - Graphql

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

03月13日12 views评论

阅读全文

安全文章

Graphql安全问题概述

文章前言GraphQL是一种用于构建API的查询语言和运行时环境，它提供了一种灵活且高效的方式来获取和修改数据，随着GraphQL的流行和广泛采用，我们也需要认识到与其相关的安全问题和挑战，本文将概述...

03月05日24 views评论

阅读全文

安全文章

如何让SSRF漏洞起死回生

1. 发现敏感接口首先，我从 Hackerone 收集了一些项目信息。我进行了常规的一些测试，例如 Web bug 和 IDOR，但我完全没有发现任何机会。过滤器和身份验证机制非常强大，使用 uuid...

01月24日22 views评论

阅读全文

在线咨询

微信