声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 |
文章原文：https://gugesay.com/archives/3657
不想错过任何消息？设置星标↓ ↓ ↓
通过前期信息收集，发现一处登录页面：
只有登录，没有注册、忘记密码等入口。
那就试着对端点进行Fuzz看看：
然后将登录请求替换为注册看看：
失败。
查看Wappalyzer插件会有什么启示：
有 GraphQL、React、Next.JS，要知道GraphQL通常很容易受到逻辑漏洞攻击，但发现这些漏洞并不容易，往往需要 JavaScript 的动态调试：
在控制台仔细查看后，可以看到认证过程中的 GraphQL 错误，React 与后端之间也是照常进行交互。
那么只能尝试从 JavaScript 文件中“翻翻”了。使用user 关键词进行搜索：
找到6个JS文件，尝试使用login关键词进行搜索：
发现 2 个 mentula 文件：
next/static/chunks/pages/users-b48829712ecbd6a6.js
使用 JS Beutify 插件查看：
对代码进行反混淆后，再提交给 ChatGPT 进行审查，然后编写所有可能的 GraphQL 变更和操作：
再次将尝试添加用户并测试：
通过报错信息，发现是由于用户角色为 ADMIN 而非 Administrator：
将角色修改为Administrator，再次测试：
Nice！成功添加管理员账户，登录管理面板：
你学到了么？
以上内容由骨哥翻译并再创作。
原文：https://medium.com/@0xbugatti/js-review-and-abuse-graphql-result-10xbac-admin-panel-ato-0f013fe471ea
加入星球，随时交流：
（前50位成员）：99元/年
（后续会员统一定价）：128元/年
感谢阅读，如果觉得还不错的话，欢迎分享给更多喜爱的朋友～
====正文结束====
