Sorgu Pazarı — DataMart GraphQL

GraphQL hacking — introspection, IDOR, mass assignment, batch, depth, field auth

Modern GraphQL API'lerinde 6 farklı yaygın güvenlik zafiyeti: schema introspection abuse, IDOR via query, mutation mass assignment, batch query DoS bypass, depth attack, field-level authorization bypass.

Gerçek Flask + custom GraphQL implementation. curl ile interaktif test.

6 görev, 190 puan, Hard zorluk.

Bu odada ne öğreneceksin

• 1.Schema Introspection
• 2.IDOR via GraphQL
• 3.Mass Assignment
• 4.Batch Query Attack
• 5.Depth Attack
• 6.Field-Level Auth Bypass

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var