Unit 설명
GraphQL에서 발생할 수 있는 취약점 및 공격 방식을 알아봅니다.
학습목표
이런 내용을 배워요
- GraphQL의 개념 및 동작 방식
- GraphQL API에서 발생할 수 있는 취약점
- GraphQL API를 대상으로 한 공격 방식
이런 분께 추천해요
- 새로운 웹 환경을 타겟으로 한 공격 방식을 배우고 싶은 분
- 웹 환경을 대상으로 한 버그 바운티에 관심이 있으신 분
이런 선수 지식이 필요해요
- 기초적인 웹 해킹 지식
- 클라이언트-서버 모델 및 HTTP에 대한 이해
구성
Background: GraphQL
Background: GraphQL
GraphQL 취약점 패턴
GraphQL 취약점 패턴
GraphQL Playground
Exploit Tech: Blind SQL Injection via GraphQL Injection
Exploit Tech: Blind SQL Injection via GraphQL Injection
Blind Librarian
Exploit Tech: IDOR via GraphQL Injection
Exploit Tech: IDOR via GraphQL Injection
Ownerless
평점
Unit의 모든 항목을 완료한 후 평가할 수 있습니다.
GraphQL Injection
0% 진행중
총 0개 항목 완료
강의
0 /4
제외
워게임
0 /2
2
Lab은 실습 개념으로, 전체 진도율에 포함되지 않아요.