Introspection
Извлечение информации и типов
Examples
Example1
Обнаружив инстанс, нужно понять какие запросы поддерживает graphql: https://graphql.org/learn/introspection/
ex: example.com/graphql?query={__schema{types{name,fields{name}}}
Example2
Почему так произошло, и как сделать интроспекцию в этом случае: Почему: есть разные либы для graphql, некоторые игнорируют operationName, другие - нет. Решение: тут надо было в operationName указать запрос на интроспекцию - IntrospectionQuery
Пример запроса на интроспекцию в этом случае будет выглядеть так (параметр variables не важен здесь):
Papers
Про интроспекцию (извлечение информации и типов): https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/GraphQL%20Injection
Tools
Last updated