ما ستتعلّمه
- GraphQL schema discovery via introspection.
- Bypassing a per-request rate limit with **aliasing / batching** to brute a short step-up code in one request.
- Exploiting a broken object-level authorization flaw in a **nested resolver** (OWASP API1 / API5).
- Chaining an auth bypass into unauthorized data access.
ماذا تتضمّن
- المهمة 1 · GraphQL Labyrinthسؤال واحد
سجّل الدخول لقراءة المهام وتشغيل الجهاز والإجابة عن الأسئلة.