【网络安全 | 渗透测试】GraphQL精讲三：使用Burp进行渗透测试
未经许可，不得转载。
文章目录
-
- 前言
- 查看和修改 GraphQL 请求
- 使用内省（Introspection）访问 GraphQL API 模式
-
- 运行内省查询的步骤
前言
GraphQL是一种API查询语言，旨在促进客户端与服务器之间的高效通信。它使用户能够精确指定所需的数据，从而避免REST API中常见的大型响应对象和多次调用问题。
GraphQL服务通常用于身份验证和数据检索机制。这意味着，如果攻击者能够成功发送恶意请求，他们可能会访问敏感信息，甚至执行更高危的攻击，如跨站请求伪造（CSRF）。
Burp Suite 使构造 GraphQL 请求变得简单，并能帮助用户深入了解 GraphQL API 的模式。
推荐阅读：
【网络安全 | 渗透测试】GraphQL精讲一：基础知识
【网络安全 | 渗透测试】GraphQL精讲二：发现API漏洞
查看和修改 GraphQL 请求
如果 Burp 侦测到 GraphQL 请求，它会自动在请求的消息编辑器中添加一个 GraphQL