10/10 GraphQL SQL注入漏洞 #漏洞赏金 #漏洞挖掘技巧 #漏洞猎人

115赞 2,485次观看 · 2025年6月28日

完整视频：https://youtu.be/9tNUPpB1gto
📕 完整案例研究：https://bbre.dev/gql
✉️ 订阅邮件列表：https://bbre.dev/nl
📣 关注我的Twitter：https://bbre.dev/tw

本短视频节选自完整视频，重点分析GraphQL实现中引发的漏洞，包括访问控制、DoS攻击、SQL注入和CSRF等安全问题。

漏洞报告参考：https://hackerone.com/reports/435066