只需一个字段就能发现漏洞

这个短视频是一个完整视频的一部分，我在视频中详细讲解了由GraphQL实现引起的各种漏洞，包括：

• 访问控制漏洞
• 拒绝服务(DoS)攻击
• SQL注入漏洞
• 跨站请求伪造(CSRF)

完整案例研究：https://bbre.dev/gql

相关参考链接：https://philippeharewood.com/bulletin-com-email-address-leak/

📌 订阅邮件列表：https://bbre.dev/nl
🐦 在Twitter上关注我：https://bbre.dev/tw

完整视频：https://youtu.be/9tNUPpB1gto

视频发布于2025年6月25日，获得16个赞和1,827次观看