каким сканером его можно стукнуть если сам крутить не умею? {"errors":[{"message":"Syntax Error: Unexpected Int \"123\".","locations":[{"line":1,"column":1}],"extensions":{"code":"GRAPHQL_PARSE_FAILED"}}]}
Синтаксис gql, учится за 5 минут. Самая дефолт, если он доступен, это запрос на вывод всех доступных запросов/мутаций
можно доукументацию и этот запрос
https://github.com/dolevf/graphql-cop Можешь с него начать а дальше через Альтаир(расширение в браузере) руками крутить
Бурповую академию посмотри) там несколько лад на эту тему весьма полезных для общего понимания
https://book.hacktricks.xyz/network-services-pentesting/pentesting-web/graphql Доку загугли :)
https://youtu.be/KOCBeJmTs78 с 11:20
Обсуждают сегодня