【网络安全 | 排泄测试】GraphQL精讲三：使用Burp举行排泄测试

未经答应，不得转载。
  
  
前言

GraphQL是一种API查询语言，旨在促进客户端与服务器之间的高效通讯。它使用户可以大概准确指定所需的数据，从而克制REST API中常见的大型相应对象和多次调用标题。
GraphQL服务通常用于身份验证和数据检索机制。这意味着，如果攻击者可以大概乐成发送恶意哀求，他们大概会访问敏感信息，以致实行更高危的攻击，如跨站哀求伪造（CSRF）。
Burp Suite 使构造 GraphQL 哀求变得简朴，并能资助用户深入相识 GraphQL API 的模式。
保举阅读：
【网络安全 | 排泄测试】GraphQL精讲一：根本知识
【网络安全 | 排泄测试】GraphQL精讲二：发现API弊端
检察和修改 GraphQL 哀求

如果 Burp 侦测到 GraphQL 哀求，它会自动在哀求的消息编辑器中添加一个 GraphQL 选项卡。该选项卡将 GraphQL 查询与哀求的其他部分分开，并以易于检察和编辑的格式表现。
查询结构会表如今 Query 面板