利用HEAD方法实现GraphQL CSRF攻击的漏洞挖掘技巧

GraphQL CSRF via the HEAD method #bugbounty #bugbountytips #bugbountyhunter

28赞 992次观看 2025年6月30日完整视频：https://youtu.be/9tNUPpB1gto 📕 完整案例研究：https://bbre.dev/gql ✉️ 订阅邮件列表：https://bbre.dev/nl 📣 在Twitter关注我：https://bbre.dev/tw

本短片是一个视频的一部分，我在其中详细讲解了GraphQL实现中导致的漏洞，包括访问控制、DoS、SQL注入和CSRF。