从无权限到管理员权限：GraphQL API漏洞赏金案例分析

视频概述

这是一个关于GraphQL API漏洞赏金的案例研究视频，展示了如何从无认证状态逐步提升到低权限，最终获得管理员权限的完整攻击过程。

技术内容

视频详细分析了GraphQL实现中存在的多种安全漏洞：

• 访问控制漏洞
• 拒绝服务(DoS)攻击漏洞
• SQL注入漏洞
• 跨站请求伪造(CSRF)漏洞

相关资源

完整视频链接：https://youtu.be/9tNUPpB1gto 详细案例研究：https://bbre.dev/gql 邮件列表注册：https://bbre.dev/nl

漏洞报告

参考HackerOne漏洞报告：https://hackerone.com/reports/2233480

该视频是漏洞赏金猎人系列的一部分，专注于帮助安全研究人员识别和利用GraphQL API中的安全漏洞。