意外的权限提升删除漏洞 #bugbounty #bugbountytips #bugbountyhunter

63赞 1,278次观看 2025年6月27日 完整视频：https://youtu.be/9tNUPpB1gto 📕 完整案例研究：https://bbre.dev/gql ✉️ 注册邮件列表：https://bbre.dev/nl 📣 在Twitter上关注我：https://bbre.dev/tw

这段短视频是一个完整视频的一部分，我在视频中详细讲解了GraphQL实现引发的各类漏洞，包括访问控制、拒绝服务攻击、SQL注入和跨站请求伪造。

https://hackerone.com/reports/858671 …更多 …更多 显示较少