simple web appWEB 未解决
分数:
0
金币:
0
题目作者:
未知
一 血:
Max_yiz
一血奖励:
0金币
解 决:
262
提 示:
描 述:
Yet another injection.
评分(0)
暂无评分
解题动态
wooluo 攻破了该题 3小时前
mechatengo 攻破了该题 8天前
zmxyfox 攻破了该题 9天前
dddddddwww 攻破了该题 9天前
lizaiyong 攻破了该题 10天前
Jay. 攻破了该题 11天前
Dxmax 攻破了该题 11天前
denglonghua 攻破了该题 12天前
i8vkmmju 攻破了该题 12天前
lionkill 攻破了该题 13天前
pinus 攻破了该题 13天前
Yan123 攻破了该题 14天前
879205607 攻破了该题 15天前
Rien 攻破了该题 15天前
xiaodou 攻破了该题 17天前
ha1@! 攻破了该题 21天前
AITester 攻破了该题 21天前
jibabenba 攻破了该题 23天前
AWDAI 攻破了该题 24天前
评论
Linyuan0624 5月前
举报
{"query": "mutation { addUser(username: \"admin\", password: \"admin123\", email: \"admin@example.com\", role: ADMIN) }"}
WCRH 1年前
举报
难度过高
vincentshine 1年前
举报
前端js 直接拼graphql 有点离谱
xiaoxiao972521 1年前
举报
mutation AddUser { addUser(username: "admin3", password: "admin3", email: "newuser@example.com", role: ADMIN) }
123刹那 2年前
举报
graphql第一搞这个，有点吃力哈哈，看了wp
007 2年前
举报
shellmates{yoU_$hOU1d_$3cuR3_Y0UR_Gr4phqL_4pI}
zouu 2年前
举报
想办法找到graphql的schema就行了
.⎛⎝•̀ω•́⎠⎞. 2年前
举报
不过我发现注册用户时用admin空格，可以注册一个没有admin权限的admin账号
FADogeCTF 2年前
举报
graphql注入
chaoge 2年前
举报
找到schema,通过addUser写入admin角色。