GraphQL - Injection

30 Puntos

Clásico

Autor o autora

apges01, 19 enero de 2023

Niveau

Validaciones

693 Challengeurs 1%

Nota

45 votos

Para acceder en esta sección, por favor de iniciar sesión

Solución

Proponer una solución

Tienes que validar este reto para proponer una solución

Resultados de los retos

Usuario	Prueba	Idiomas	Data
Mafuba	GraphQL - Injection		8 de noviembre de 2024 a 23:55
Pwnk	GraphQL - Injection		8 de noviembre de 2024 a 04:15
Senyum	GraphQL - Injection		8 de noviembre de 2024 a 00:18
roumy	GraphQL - Injection		7 de noviembre de 2024 a 07:39
dolipr4necrypt0	GraphQL - Injection		5 de noviembre de 2024 a 17:46
Duc	GraphQL - Injection		4 de noviembre de 2024 a 18:03
T4L3L	GraphQL - Injection		1ro de noviembre de 2024 a 21:38
Khurzs	GraphQL - Injection		1ro de noviembre de 2024 a 14:58
Klcium	GraphQL - Injection		30 de octubre de 2024 a 21:09
glx1036	GraphQL - Injection		30 de octubre de 2024 a 17:29

96 Premium Retos

Resultados	Nombre	Validaciones	Puntos	Dificuldad	Autor o autora	Nota ↓↑	Solución	Data
	Nginx - SSRF Misconfiguration	1% 48	30		.Yo0x		0	27 de septiembre de 2024
	JWT - Revoked token	2% 5794	25		ArnC		0	20 de marzo de 2020
	PHP - Remote Xdebug	1% 1470	25		mayfly		0	18 de marzo de 2020
	CRLF	10% 31125	20		g0uZ		2	31 de julio de 2011
	SQL injection - Authentication - GBK	3% 9440	30		dvor4x		0	2 de diciembre de 2015
	NodeJS - Prototype Pollution Bypass	1% 509	45		Worty		0	22 de octubre de 2021
	Java - Spring Boot	1% 2307	40		dvor4x		0	24 de diciembre de 2016
	GraphQL - Introspection	1% 3435	20		apges01		0	19 de enero de 2023
	Flask - Development server	1% 811	30		Sanlokii		0	29 de noviembre de 2023
	JWT - Public key	2% 3728	30		Jrmbt		0	21 de agosto de 2019
	PHP - Path Truncation	2% 5365	35		Geluchat		0	25 de marzo de 2015
	SQL Injection - Second Order	1% 193	55		k4ndar3c		0	29 de noviembre de 2023
	API - Broken Access 2	1% 342	40		Nishacid , Mika		0	18 de enero de 2024
	Nginx - Root Location Misconfiguration	1% 127	15		.Yo0x		0	27 de septiembre de 2024
	Weak password	32% 107340	10		g0uZ		1	3 de octubre de 2006
	PHP - Apache configuration	1% 2251	25		erk3 , nemoz		0	8 de julio de 2022
	Backup file	16% 53192	15		g0uZ		1	27 de febrero de 2011
	HTTP - User-agent	24% 81645	10		g0uZ		4	3 de octubre de 2006
	Command injection - Filter bypass	3% 7498	30		sambecks		2	20 de septiembre de 2017
	Python - dotenv	1% 21	70		jrjgjk		0	27 de septiembre de 2024
	SQL injection - Filter bypass	1% 2698	80		sambecks		1	21 de julio de 2014
	GraphQL - Backend injection	1% 404	40		apges01		0	19 de enero de 2023
	Install files	13% 42763	15		g0uZ		1	7 de octubre de 2006
	File upload - Polyglot	1% 433	45		Cyxo		0	8 de julio de 2022
	XSLT - Code execution	2% 3657	30		ghozt		0	16 de julio de 2017
	Server Side Request Forgery	1% 1853	50		sambecks		0	22 de junio de 2018
	Elixir - EEx	1% 238	35		lolo42		0	29 de noviembre de 2023
	HTTP - Open redirect	19% 64932	10		Swissky		3	2 de agosto de 2017
	HTTP - Headers	16% 53315	15		Arod		2	11 de enero de 2015
	SQL Injection - Routed	2% 5191	35		soka		0	24 de diciembre de 2016
	Nginx - Alias Misconfiguration	1% 1163	15		.Yo0x		0	27 de septiembre de 2024
	PHP - register globals	5% 15566	25		g0uZ		1	8 de octubre de 2011
	API - Broken Access	2% 3560	15		Nishacid , Mika		1	18 de enero de 2024
	SQL injection - Insert	1% 3124	40		sambecks		1	23 de febrero de 2015
	JWT - Unsecure Key Handling	1% 720	35		Nishacid , Mika		0	23 de febrero de 2023
	SQL injection - Time based	2% 5583	45		ycam		0	11 de septiembre de 2015
	File upload - Null byte	7% 23366	25		g0uZ		1	26 de diciembre de 2012
	JWT - Unsecure File Signature	1% 1982	25		Nishacid , Mika		0	23 de febrero de 2023
	HTTP - IP restriction bypass	8% 27218	10		Cyrhades		2	23 de marzo de 2021
	SQL Truncation	2% 6531	35		Geluchat		0	1ro de mayo de 2015
	PHP - Eval	2% 3551	40		chmod		1	8 de noviembre de 2018
	SQL injection - File reading	2% 5889	40		Arod		0	19 de octubre de 2014
	GraphQL - Injection	1% 693	30		apges01		0	19 de enero de 2023
	PHP - assert()	5% 15149	25		Birdy42		2	26 de noviembre de 2016
	Node - Serialize	1% 1233	35		Mhd_Root		0	24 de febrero de 2021
	XML External Entity	2% 5485	35		sambecks		0	20 de octubre de 2014
	PHP - Serialization	2% 6642	35		Arod		0	3 de febrero de 2014
	NoSQL injection - Authentication	3% 7594	35		mastho		1	31 de mayo de 2015
	HTTP - Directory indexing	22% 75603	15		g0uZ		1	7 de octubre de 2006
	GraphQL - Mutation	1% 1529	40		CanardMandarin		0	20 de octubre de 2020
	PHP - Eval - Advanced filters bypass	1% 578	40		Podalirius		0	8 de julio de 2022
	PHP - type juggling	3% 8739	30		vic		0	10 de marzo de 2016
	LDAP injection - Blind	1% 3387	55		g0uZ		0	8 de junio de 2013
	HTTP - Cookies	13% 44579	20		g0uZ		1	7 de octubre de 2006
	PHP - Unserialize overflow	1% 757	55		mayfly		0	4 de abril de 2020
	Local File Inclusion - Double encoding	4% 12613	30		zM_		0	13 de junio de 2016
	HTTP - Improper redirect	13% 41539	15		Arod		2	26 de noviembre de 2014
	SQL injection - Error	3% 7539	40		sambecks		1	4 de marzo de 2015
	HTTP - POST	14% 48069	15		Th1b4ud		4	14 de agosto de 2018
	Directory traversal	11% 34504	25		g0uZ		1	31 de julio de 2011
	Local File Inclusion - Wrappers	2% 3571	40		sambecks		1	2 de marzo de 2016
	JWT - Weak secret	4% 11532	25		Jrmbt		0	21 de agosto de 2019
	HTML - Source code	49% 165540	5		g0uZ		2	3 de octubre de 2006
	SQL injection - Authentication	14% 44769	30		g0uZ		3	27 de febrero de 2011
	File upload - Double extensions	10% 34228	20		g0uZ		2	24 de diciembre de 2012
	Remote File Inclusion	4% 11602	30		g0uZ		2	25 de noviembre de 2015
	Local File Inclusion	8% 25056	30		g0uZ		2	2 de octubre de 2011
	PHP - Command injection	19% 64558	10		sambecks		2	20 de septiembre de 2017
	SQL injection - Blind	3% 7446	50		g0uZ		0	27 de febrero de 2011
	File upload - ZIP	3% 9382	30		ghozt		1	3 de agosto de 2017
	Insecure Code Management	4% 13354	20		Swissky		2	29 de septiembre de 2019
	LDAP injection - Authentication	3% 10158	35		g0uZ		0	26 de mayo de 2013
	PHP - preg_replace()	3% 8922	30		sambecks		0	2 de marzo de 2016
	HTTP - Verb tampering	14% 45269	15		g0uZ		5	3 de febrero de 2011
	Python - Blind SSTI Filters Bypass	1% 626	75		Podalirius		0	7 de septiembre de 2021
	JWT - Header Injection	1% 1094	30		Nishacid , Mika		0	23 de febrero de 2023
	SQL injection - String	7% 21240	30		g0uZ		0	24 de diciembre de 2012
	File upload - MIME type	8% 27366	20		g0uZ		1	26 de diciembre de 2012
	API - Mass Assignment	1% 2314	20		Nishacid , Mika		0	18 de enero de 2024
	XSS - Server Side	1% 2415	20		Elf		0	23 de junio de 2023
	XPath injection - Blind	1% 2284	75		g0uZ		0	27 de diciembre de 2012
	XPath injection - Authentication	2% 6503	35		g0uZ		0	27 de diciembre de 2012
	XPath injection - String	2% 3864	40		g0uZ		0	26 de mayo de 2013
	SQL injection - Numeric	5% 14657	35		g0uZ		0	24 de diciembre de 2012
	PHP - Filters	6% 19316	25		g0uZ		2	27 de febrero de 2011
	PHP - Loose Comparison	3% 7156	30		ghozt		0	10 de enero de 2018
	PHP - Unserialize Pop Chain	1% 647	55		Worty		0	22 de octubre de 2021
	JWT - Introduction	5% 16687	20		Kn0wledge		1	21 de agosto de 2019
	Java - Server-side Template Injection	4% 10446	30		righettod		1	29 de noviembre de 2015
	Python - Server-side Template Injection Introduction	2% 4256	25		Podalirius		1	7 de septiembre de 2021
	NodeJS - vm escape	1% 727	50		Podalirius		0	15 de abril de 2021
	NoSQL injection - Blind	1% 2949	45		ghozt		0	26 de noviembre de 2016
	Node - Eval	1% 2831	30		Mhd_Root		0	24 de febrero de 2021
	Yaml - Deserialization	1% 1347	35		Nishacid		0	20 de abril de 2021
	Java - Custom gadget deserialization	1% 145	50		Elweth		0	28 de diciembre de 2023
	Flask - Unsecure session	1% 2232	20		Sanlokii		0	29 de noviembre de 2023