GraphQL CSRF via the HEAD方法 #漏洞赏金 #漏洞挖掘技巧 #漏洞猎人

35赞 1,108次观看 · 2025年6月30日

完整视频：https://youtu.be/9tNUPpB1gto
📕 完整案例研究：https://bbre.dev/gql
✉️ 订阅邮件列表：https://bbre.dev/nl
📣 关注Twitter：https://bbre.dev/tw

本短视频节选自完整视频，其中详细分析了GraphQL实现中存在的多种漏洞类型，包括：

• 访问控制漏洞
• 拒绝服务（DoS）漏洞
• SQL注入漏洞
• CSRF（跨站请求伪造）漏洞

技术报告参考：
https://doyensec.com/resources/Doyensec_Apollo_Report_Q22022_v4_AfterRetest.pdf

核心攻击向量：
通过HEAD方法构造恶意请求，利用GraphQL端点未正确验证HTTP方法的缺陷，实现跨站请求伪造攻击。攻击者可通过诱骗用户访问特制页面，在用户不知情的情况下执行未授权GraphQL操作。

防御建议：

1. 严格验证HTTP方法，禁止非常规方法执行敏感操作
2. 实施CSRF令牌机制
3. 配置同源策略和CORS限制
4. 对GraphQL查询实施深度限制和复杂度分析

案例来源：@BugBountyReportsExplained