Skip to main content

Graphql | Solyd One

  • Graphql | Solyd One

Query

  • Conseguimos obter os schemas com o seguinte comando:
{"query":"{__schema{types{name, fields{name}}}}"}
query { __schema { queryType { name } mutationType { name } types { name kind description } directives { name description locations args { name type { name } } } } }

danger

Na configuração do Apollo Server, existe uma propriedade chamada introspection que permite o retorno dos schemas. Em debug pode estar true, mas em produção precisa estar false

info

BurpSuite possui uma extensão chamada InQL - GraphQL Scanner