OSINT
Вхід
Анатомія атак/GraphQL Introspection

GraphQL Introspection

GraphQL має службовий запит, що повертає власну схему. Спитай у сервера його ж мапу - і побачиш усі типи та приховані мутації. Перемкни на «Виправлено», де інтроспекцію в проді вимкнено