HACKPROGLIB Telegram 4751
👮‍♀ Хакер-челлендж

GraphQL API позволяет строить вложенные запросы. Разработчики отключили introspection в продакшене и установили лимит глубины запроса (max depth: 10). Но забыли ограничить количество алиасов и сложность запроса.

Пример запроса:
{ 
user1: getUser(id:1){name}
user2: getUser(id:2){name}
...
}

Какая атака создаст максимальную нагрузку при минимальном размере запроса?

🐸 Библиотека хакера

#ctf_challenge
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥31👍1🥰1



tgoop.com/hackproglib/4751
Create:
Last Update:

👮‍♀ Хакер-челлендж

GraphQL API позволяет строить вложенные запросы. Разработчики отключили introspection в продакшене и установили лимит глубины запроса (max depth: 10). Но забыли ограничить количество алиасов и сложность запроса.

Пример запроса:

{ 
user1: getUser(id:1){name}
user2: getUser(id:2){name}
...
}

Какая атака создаст максимальную нагрузку при минимальном размере запроса?

🐸 Библиотека хакера

#ctf_challenge

BY Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность




Share with your friend now:
tgoop.com/hackproglib/4751

View MORE
Open in Telegram


Telegram News

Date: |

Content is editable within two days of publishing How to create a business channel on Telegram? (Tutorial) Hui said the messages, which included urging the disruption of airport operations, were attempts to incite followers to make use of poisonous, corrosive or flammable substances to vandalize police vehicles, and also called on others to make weapons to harm police. Add up to 50 administrators Telegram Android app: Open the chats list, click the menu icon and select “New Channel.”
from us


Telegram Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
FROM American