Это приложение для Linux под названием Damn Vulnerable GraphQL Application, последнюю версию которого можно загрузить как 2.1.2.zip. Его можно запустить онлайн на бесплатном хостинг-провайдере OnWorks для рабочих станций.
Загрузите и запустите онлайн это приложение под названием Damn Vulnerable GraphQL Application with OnWorks бесплатно.
Следуйте этим инструкциям, чтобы запустить это приложение:
- 1. Загрузил это приложение на свой компьютер.
- 2. Введите в нашем файловом менеджере https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 3. Загрузите это приложение в такой файловый менеджер.
- 4. Запустите онлайн-эмулятор OnWorks Linux или Windows или онлайн-эмулятор MACOS с этого веб-сайта.
- 5. В только что запущенной ОС OnWorks Linux перейдите в наш файловый менеджер https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 6. Скачайте приложение, установите его и запустите.
СКРИНШОТЫ
Ad
Чертовски уязвимое приложение GraphQL
ОПИСАНИЕ
Чертовски уязвимое приложение GraphQL — это преднамеренно уязвимая реализация технологии Facebook GraphQL, позволяющая изучить и попрактиковаться в безопасности GraphQL. DVGA имеет множество недостатков, таких как инъекции, выполнение кода, обходы, отказ в обслуживании и многое другое. См. полный список в разделе «Сценарии». Публичная коллекция Postman также доступна для воспроизведения решений задач. DVGA поддерживает игровые режимы уровня «Начинающий» и «Эксперт», которые изменят сложность эксплуатации.
Особенности
- Атака ресурсоемких запросов
- Самоанализ GraphQL
- Обход защиты интерфейса GraphQL
- Слабая защита паролем запроса GraphQL
- Атака с запросом на глубокую рекурсию
- DVGA поддерживает игровые режимы уровня «Начинающий» и «Эксперт».
Язык программирования
JavaScript
Категории
Это приложение также можно загрузить с https://sourceforge.net/projects/damn-vul-graphql-app.mirror/. Он был размещен в OnWorks, чтобы его можно было легко запускать в Интернете с помощью одной из наших бесплатных операционных систем.
