Finding a hidden GraphQL endpoint

Las funciones de administración de usuario para este laboratorio son impulsados por un oculto GraphQL extremo. Usted no será capaz de encontrar este extremo, simplemente haciendo clic en las páginas del sitio. La estación también tiene algunas defensas en contra de la introspección. Para resolver el laboratorio, encontrar el oculto extremo y eliminar Carlos. Le recomendamos que instale el InQL extensión antes de intentar este laboratorio. InQL facilita la modificación de GraphQL de consultas en el Repetidor, y permite escanear la API de esquema. Para obtener más información sobre el uso de InQL, consulte Trabajar con GraphQL en Burp Suite .