simple web appWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2023
题目作者: 未知
一　　血: Max_yiz
一血奖励: 0金币
解　　决: 143
提　　示:
描　　述:
Yet another injection.
...
登录回复
评论
WCRH 10月前
举报

难度过高

回复 0
vincentshine 10月前
举报

前端js 直接拼graphql 有点离谱

回复 1
xiaoxiao972521 1年前
举报

mutation AddUser { addUser(username: "admin3", password: "admin3", email: "newuser@example.com", role: ADMIN) }

回复 0
123刹那 1年前
举报

graphql第一搞这个，有点吃力哈哈，看了wp

回复 0
007 1年前
举报

shellmates{yoU_$hOU1d_$3cuR3_Y0UR_Gr4phqL_4pI}

回复 0
zouu 1年前
举报

想办法找到graphql的schema就行了

回复 0
.⎛⎝•̀ω•́⎠⎞. 1年前
举报

不过我发现注册用户时用admin空格，可以注册一个没有admin权限的admin账号

回复 0
FADogeCTF 1年前
举报

graphql注入

回复 1
chaoge 1年前
举报

找到schema,通过addUser写入admin角色。

回复 0

WriteUp

image
sean

3 金币

立即查看

评分(0)

暂无评分

解题动态

psych1 攻破了该题 2天前
901548546 攻破了该题 4天前
zengniu111 攻破了该题 14天前
yangyiming 攻破了该题 18天前
Susen 攻破了该题 18天前
LondonBA 攻破了该题 28天前
1833284 攻破了该题 1月前
15031888502 攻破了该题 1月前
459286939 攻破了该题 1月前
xiongh 攻破了该题 1月前
tyxr2015 攻破了该题 1月前
frankptp 攻破了该题 1月前
bugkuuin 攻破了该题 1月前
rina 攻破了该题 1月前
Ch3ss 攻破了该题 1月前
flag你在哪＞︿＜ 攻破了该题 1月前
渴死的鱼 攻破了该题 1月前
miraiz 攻破了该题 2月前
max333 攻破了该题 2月前
18516952839 攻破了该题 2月前
问题反馈