h4fan security

blog about security, tech

2021-03-31

GraphQl安全之DVGA学习

如何识别 接口 比较明显的是接口/graphql，还有一些其他的接口名，可用字典扫描。 类型 一般是json格式的type，Content-Type: application/json 数据 带有query的json格式数据 {"query": "query getPastes {\n pastes(public:true) {\r\ntitle\r\n id\n title\n content\n ipAddr\n userAgent\r\n\n owner {\n name\n }\n }\n }"}
graphql websec
阅读全文 →
2020-12-27

Learning XXE with gosecure

LAB 1: Basic XXE ./gradlew build 没有反应，修改版本 21_rssviewer_xxe/gradle/wrapper/gradle-wrapper.properties distributionUrl=https\://services.gradle.org/distributions/gradle-4.8.1-all.zip 重新build即可。
xxe websec
阅读全文 →