意外的权限提升删除漏洞：GraphQL实现中的安全风险

意外的权限提升删除漏洞 #bugbounty #bugbountytips #bugbountyhunter

63 赞 | 1,276 次观看 | 2025年6月27日

完整视频：https://youtu.be/9tNUPpB1gto
📕 完整案例研究：https://bbre.dev/gql
✉️ 订阅邮件列表：https://bbre.dev/nl
📣 在Twitter上关注我：https://bbre.dev/tw

这段短视频是一个视频的一部分，我在其中讨论了GraphQL实现中引起的漏洞，包括访问控制、DoS、SQL注入和CSRF。