simple web appWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2023
题目作者: 未知
一　　血: Max_yiz
一血奖励: 0金币
解　　决: 120
提　　示:
描　　述:
Yet another injection.
...
登录回复
评论
WCRH 6月前
举报

难度过高

回复 0
vincentshine 6月前
举报

前端js 直接拼graphql 有点离谱

回复 1
xiaoxiao972521 8月前
举报

mutation AddUser { addUser(username: "admin3", password: "admin3", email: "newuser@example.com", role: ADMIN) }

回复 0
123刹那 9月前
举报

graphql第一搞这个，有点吃力哈哈，看了wp

回复 0
007 9月前
举报

shellmates{yoU_$hOU1d_$3cuR3_Y0UR_Gr4phqL_4pI}

回复 0
zouu 9月前
举报

想办法找到graphql的schema就行了

回复 0
.⎛⎝•̀ω•́⎠⎞. 1年前
举报

不过我发现注册用户时用admin空格，可以注册一个没有admin权限的admin账号

回复 0
FADogeCTF 1年前
举报

graphql注入

回复 1
chaoge 1年前
举报

找到schema,通过addUser写入admin角色。

回复 0

WriteUp

image
sean

3 金币

立即查看

评分(0)

暂无评分

解题动态

krioee 攻破了该题 13小时前
ouluhumen 攻破了该题 3天前
llc123 攻破了该题 6天前
senxiang 攻破了该题 9天前
3513734312 攻破了该题 26天前
zzcy 攻破了该题 29天前
amobaishi 攻破了该题 1月前
kaiyafanfan123 攻破了该题 1月前
forces 攻破了该题 1月前
n0th1n9 攻破了该题 1月前
LLTVLL 攻破了该题 2月前
ymkiras 攻破了该题 2月前
王大炮 攻破了该题 2月前
MoCaser 攻破了该题 2月前
iictfii 攻破了该题 3月前
czg9000 攻破了该题 3月前
yih0118 攻破了该题 3月前
向云端bugku 攻破了该题 3月前
hurt6 攻破了该题 3月前
excnir 攻破了该题 3月前
问题反馈