![[追記] 隠された GraphQL エンドポイントを見つける |バショオーバーフロー from infosecwriteups.com](https://miro.medium.com/v2/resize:fit:1024/1*nKei2aD3mW_joNVe_qppwg.png "[追記] 隠された GraphQL エンドポイントを見つける |バショオーバーフロー from infosecwriteups.com")
/graphql/api /graphqL/graphqjs/graphql/v1 (ソース不明) テスト用。
Content-Type: application/json> to?POST’ を設定して再送信した後でも、サーバーは 405 Method Not allowed で応答しました。
イントロスペクションがラボによってバイパスされたら、サイト マップに戻ってラボを更新します。
[追記] 隠された GraphQL エンドポイントを見つける |バショオーバーフロー from infosecwriteups.com
security summary/graphql/api /graphqL/graphqjs/graphql/v1 (ソース不明) テスト用。
Content-Type: application/json> to?POST’ を設定して再送信した後でも、サーバーは 405 Method Not allowed で応答しました。
イントロスペクションがラボによってバイパスされたら、サイト マップに戻ってラボを更新します。
コメント