simple web appWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2023
题目作者: 未知
一  血: Max_yiz
一血奖励: 0金币
解  决: 295
提  示:
描  述:
Yet another injection.
评论
Linyuan0624 7月前

{"query": "mutation { addUser(username: \"admin\", password: \"admin123\", email: \"admin@example.com\", role: ADMIN) }"}

回复 0

WCRH 2年前

难度过高

回复 0

vincentshine 2年前

前端js 直接拼graphql 有点离谱

回复 2

xiaoxiao972521 2年前

mutation AddUser { addUser(username: "admin3", password: "admin3", email: "newuser@example.com", role: ADMIN) }

回复 0

123刹那 2年前

graphql第一搞这个,有点吃力哈哈,看了wp

回复 0

007 2年前

shellmates{yoU_$hOU1d_$3cuR3_Y0UR_Gr4phqL_4pI}

回复 0

zouu 2年前

想办法找到graphql的schema就行了

回复 0

.⎛⎝•̀ω•́⎠⎞. 2年前

不过我发现注册用户时用admin空格,可以注册一个没有admin权限的admin账号

回复 0

FADogeCTF 2年前

graphql注入

回复 4

chaoge 2年前

找到schema,通过addUser写入admin角色。

回复 0

WriteUp

image
sean

3 金币

评分(0)

暂无评分

解题动态

keke444 攻破了该题 3天前
haoyun123 攻破了该题 4天前
Zengan 攻破了该题 7天前
A. 攻破了该题 8天前
王八蛋 攻破了该题 9天前
HuntleyTian 攻破了该题 10天前
Jzhi 攻破了该题 11天前
valecalida 攻破了该题 12天前
小楼一夜听春雨 攻破了该题 12天前
junjietang 攻破了该题 13天前
18571567960 攻破了该题 16天前
lin0001 攻破了该题 17天前
c&y 攻破了该题 19天前
ayumu 攻破了该题 21天前
dlgz 攻破了该题 22天前
A1ertx5s 攻破了该题 22天前
0owo0 攻破了该题 23天前
Goodboy 攻破了该题 28天前
Zfc 攻破了该题 1月前
webstudy123 攻破了该题 1月前
问题反馈