GraphQL IntrospectionQuery查询

最新推荐文章于 2024-01-21 07:15:00 发布
最新推荐文章于 2024-01-21 07:15:00 发布
阅读量522 收藏
点赞数
分类专栏： # GraphQL 文章标签： graphql-java graphql Introspection __schema
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whatzhang007/article/details/121556416
版权
curl
curl --location --request GET 'http://127.0.0.1:9999/graphql' \
--header 'Content-Type: application/json' \
--data-raw '{"query":"query IntrospectionQuery {\n  __schema {\n    queryType {\n      name\n    }\n    mutationType {\n      name\n    }\n    subscriptionType {\n      name\n    }\n    types {\n      ...FullType\n    }\n    directives {\n      name\n      description\n      locations\n      args {\n        ...InputValue\n      }\n    }\n  }\n}\nfragment FullType on __Type {\n  kind\n  name\n  description\n  fields(includeDeprecated: true) {\n    name\n    description\n    args {\n      ...InputValue\n    }\n    type {\n      ...TypeRef\n    }\n    isDeprecated\n    deprecationReason\n  }\n  inputFields {\n    ...InputValue\n  }\n  interfaces {\n    ...TypeRef\n  }\n  enumValues(includeDeprecated: true) {\n    name\n    description\n    isDeprecated\n    deprecationReason\n  }\n  possibleTypes {\n    ...TypeRef\n  }\n}\nfragment InputValue on __InputValue {\n  name\n  description\n  type {\n    ...TypeRef\n  }\n  defaultValue\n}\nfragment TypeRef on __Type {\n  kind\n  name\n  ofType {\n    kind\n    name\n    ofType {\n      kind\n      name\n      ofType {\n        kind\n        name\n        ofType {\n          kind\n          name\n          ofType {\n            kind\n            name\n            ofType {\n              kind\n              name\n              ofType {\n                kind\n                name\n              }\n            }\n          }\n        }\n      }\n    }\n  }\n}\n","variables":{}}'
body

查询type结构

{
  __type(name: "PATH") {
    ...FullType
  }
}
fragment FullType on __Type {
  kind
  name
  description
  fields(includeDeprecated: true) {
    name
    description
    args {
      ...InputValue
    }
    type {
      ...TypeRef
    }
    isDeprecated
    deprecationReason
  }
  inputFields {
    ...InputValue
  }
  interfaces {
    ...TypeRef
  }
  enumValues(includeDeprecated: true) {
    name
    description
    isDeprecated
    deprecationReason
  }
  possibleTypes {
    ...TypeRef
  }
}
fragment InputValue on __InputValue {
  name
  description
  type {
    ...TypeRef
  }
  defaultValue
}
fragment TypeRef on __Type {
  kind
  name
  ofType {
    kind
    name
    ofType {
      kind
      name
      ofType {
        kind
        name
        ofType {
          kind
          name
          ofType {
            kind
            name
            ofType {
              kind
              name
              ofType {
                kind
                name
              }
            }
          }
        }
      }
    }
  }
}


query IntrospectionQuery {
  __schema {
    queryType {
      name
    }
    mutationType {
      name
    }
    subscriptionType {
      name
    }
    types {
      ...FullType
    }
    directives {
      name
      description
      locations
      args {
        ...InputValue
      }
    }
  }
}
fragment FullType on __Type {
  kind
  name
  description
  fields(includeDeprecated: true) {
    name
    description
    args {
      ...InputValue
    }
    type {
      ...TypeRef
    }
    isDeprecated
    deprecationReason
  }
  inputFields {
    ...InputValue
  }
  interfaces {
    ...TypeRef
  }
  enumValues(includeDeprecated: true) {
    name
    description
    isDeprecated
    deprecationReason
  }
  possibleTypes {
    ...TypeRef
  }
}
fragment InputValue on __InputValue {
  name
  description
  type {
    ...TypeRef
  }
  defaultValue
}
fragment TypeRef on __Type {
  kind
  name
  ofType {
    kind
    name
    ofType {
      kind
      name
      ofType {
        kind
        name
        ofType {
          kind
          name
          ofType {
            kind
            name
            ofType {
              kind
              name
              ofType {
                kind
                name
              }
            }
          }
        }
      }
    }
  }
}
返回示例voyager展示

在这里插入图片描述

返回示例
{
    "data": {
        "__schema": {
            "queryType": {
                "name": "Query"
            },
            "types": [
                {
                    "kind": "SCALAR",
                    "name": "BigDecimal",
                    "description": "java.math.BigDecimal",
                    "fields": null,
                    "inputFields": null,
                    "interfaces": null,
                    "enumValues": null,
                    "possibleTypes": null
                },
                {
                    "kind": "SCALAR",
                    "name": "BigInteger",
                    "description": "java.math.BigInteger",
                    "fields": null,
                    "inputFields": null,
                    "interfaces": null,
                    "enumValues": null,
                    "possibleTypes": null
                },
                {
                    "kind": "SCALAR",
                    "name": "Boolean",
                    "description": "Built-in Boolean",
                    "fields": null,
                    "inputFields": null,
                    "interfaces": null,
                    "enumValues": null,
                    "possibleTypes": null
                },
                {
                    "kind": "OBJECT",
                    "name": "BpGeqNPJQTiGNdQr",
                    "description": null,
                    "fields": [
                        {
                            "name": "ENTNAME",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        },
                        {
                            "name": "OPSCOANDFORM",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        },
                        {
                            "name": "ANCHEYEAR",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        }
                    ],
                    "inputFields": null,
                    "interfaces": [],
                    "enumValues": null,
                    "possibleTypes": null
                },
                {
                    "kind": "SCALAR",
                    "name": "Byte",
                    "description": "Byte as Int",
                    "fields": null,
                    "inputFields": null,
                    "interfaces": null,
                    "enumValues": null,
                    "possibleTypes": null
                },
                {
                    "kind": "OBJECT",
                    "name": "CBgBSFxRraLUgEse",
                    "description": null,
                    "fields": [
                        {
                            "name": "ENTID",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        },
                        {
                            "name": "INVTYPE",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        },
                        {
                            "name": "CREDITCODE",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        },
                        {
                            "name": "INVAMOUNT",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        },
                     
                        {
                            "name": "INDUSTRYCONAME",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        }
                    ],
                    "inputFields": null,
                    "interfaces": [],
                    "enumValues": null,
                    "possibleTypes": null
                },
                {
                    "kind": "SCALAR",
                    "name": "Date",
                    "description": "An RFC-3339 compliant Full Date Scalar",
                    "fields": null,
                    "inputFields": null,
                    "interfaces": null,
                    "enumValues": null,
                    "possibleTypes": null
                },
                {
                    "kind": "OBJECT",
                    "name": "DondtCjRBZNpvksS",
                    "description": null,
                    "fields": [
                        {
                            "name": "ALTDATE",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        },
                        {
                            "name": "ALTBE",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        },
                        {
                            "name": "ALTAF",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        },
                        {
                            "name": "RECORD_ID",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        }
                    ],
                    "inputFields": null,
                    "interfaces": [],
                    "enumValues": null,
                    "possibleTypes": null
                },
                {
                    "kind": "OBJECT",
                    "name": "EFLIKtXlvDyWChCJ",
                    "description": null,
                    "fields": [
                        {
                            "name": "ENTNAME",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        },
                        {
                            "name": "CASESTATE",
                            "description": null,
                            "args": [],
                            "type": {
                                "kind": "SCALAR",
                                "name": "String",
                                "ofType": null
                            },
                            "isDeprecated": false,
                            "deprecationReason": null
                        }
                    ],
                    "inputFields": null,
                    "interfaces": [],
                    "enumValues": null,
                    "possibleTypes": null
                }
            ]
        }
    }
}```
whatzhang007
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Java 使用 Graphql 搭建查询服务详解
09-01
主要介绍了Java 使用 Graphql 搭建查询服务详解的相关资料,需要的朋友可以参考下
graphql-depth-limit：基于深度限制GraphQL查询的复杂性
02-04
无限简单的GraphQL查询防御。 仅通过查询深度来限制查询的复杂性。 为什么？ 假设您具有一个包含Song列表的Album类型。 { album ( id : 42 ) { songs { title artists } } } 也许您为Song设置了不同的入口...
GraphQL - Introspection 内省系统
kikajack的博客
01-18 1646
官方文档 1. 概述 通过内省系统（Introspection System，也叫自检系统），我们可以知道服务端支持哪些查询，有哪些字段及字段类型等信息。 __Schema, __Type, __TypeKind, __Field, __InputValue, __EnumValue, __Directive 这些用两个下划线开头的类型是内省系统的一部分。 // 查询 GitHub 中的
计算机术语中introspection,计算机编程英语词汇
weixin_31979781的博客
07-05 153
该楼层疑似违规已被系统折叠隐藏此楼查看此楼containment 包容context 环境、上下文control 控件cookie (不译)copy 拷贝CORBA 通用对象请求中介架构(Common Object Request Broker Architecture)cover 覆盖、涵盖create/creation 创建、生成crosstab query 交叉表查询 (for datab...
GraphQL渗透测试案例及防御办法
weixin_42075643的博客
08-31 2536
GraphQL渗透测试案例及防御办法
Graphqls错误整理
时间煮酒
06-15 2230
最近接到了一个政府项目，需要使用graphql来完成前后端的交互，因为第一次使用踩了不少坑，目前也只是初步的使用，没有深入了解，先记录点遇到的常见bug，后续会继续添加。 Caused by: org.springframework.beans.BeanInstantiationException: Failed to instantiate [com.coxautodev.graphql.tools.SchemaParser]: Factory method ‘schemaParser’ threw ex
GraphQL渗透测试详解
最新发布
瓦罗兰特顶级C位的博客
01-21 1164
GraphQL 是一种查询语言，用于 API 设计和数据交互。它是由 Facebook 发布的一款新型的数据查询和操作语言，自 2012 年起在内部使用，自 2015 年起获得开源许可。
graphQL-practice:GraphQL查询数据的实践
03-22
通过使用GraphQL，从资源查询数据变得容易： 第二部分是文件夹“ tiny project”中的一个小项目 我使用来自https://countries.trevorblades.com/数据，并使用GraphQL查询我的javaScript文件中的数据。 下拉列表包含...
GraphQL-LD.js:使用 GraphQL 查询关联数据
05-29
GraphQL-LD 允许通过查询和上下文查询关联数据。 这是一种对开发人员友好的方式来查询关联数据并以直接的方式使用结果。 例如，假设有以下SPARQL查询： SELECT ?id ?starring WHERE { OPTIONAL { ?id <http> ...
GraphQL in Action
11-22
GraphQL 是一种查询语言，用于提高 API 的效率和灵活性。它允许客户端指定需要获取的数据，而不需要从服务器获取大量的数据。 GraphQL 语言由 Facebook 开发，目前已经成为业界标准。 在 GraphQL 中，客户端可以...
GraphQL - Execution 执行
kikajack的博客
01-19 1511
1. 概述 GraphQL 请求（查询，变更或订阅）在验证通过后，GraphQL 服务器会执行这个请求，并返回与请求的结构相对应的结果，通常是 JSON 格式。GraphQL 服务端处理请求时依赖类型系统。 请求由几条信息组成： 要使用的模式，必须是 GraphQL 服务端有效的模式。 包含 GraphQL 操作和片段的文档（对于变更 mutation 和订阅 subscription，操
GraphQL API 漏洞
why811的博客
09-05 811
GraphQL 漏洞通常是由于实现和设计缺陷而出现的。例如，侦测功能可能保持活动状态，使攻击者能够查询 API 以收集有关其架构的信息。GraphQL 攻击通常采用恶意请求的形式，使攻击者能够获取数据或执行未经授权的操作。这些攻击可能会产生严重影响，特别是如果用户能够通过操纵查询或执行获得管理员权限。易受攻击的 GraphQL API 也可能导致问题。在本节中，我们将介绍如何测试 GraphQL API。如果您不熟悉 GraphQL，请不要担心 - 我们将随时介绍相关细节。
curl 命令详解
leriger的博客
09-13 2780
参数 描述-I/--head 只显示传输文档，经常用于测试连接本身-o/--output 把输出写到该文件中，必须输入保存文件名-O/--remote-name 把输出写到该文件中，保留远程文件的文件名。
InQL Scanner：GraphQL安全测试插件
weixin_50464560的博客
06-05 943
iso60001 800天前作为我们团队安全研究的一部分，近期开发了一个加快GraphQL安全测试的工具。现在我们正式将它——InQL——在Github上开源。InQL可以作为独立的脚本使用，也可以作为BurpSuite的插件使用（适用于专业版和社区版）。该工具利用GraphQL内置的introspection query来转储queries、mutations、subscriptions、字段、参数和检索默认和自定义对象。该工具会先收集这些信息，然后再处理这些信息，以HTML和JSON模式的形式构造出A
NewStarCTF 公开赛-web
qq_61768489的博客
11-22 1936
cookie 修改admin 源码发现key GET和POST传参即可。
GraphQL 在微服务架构中的实践
Docker的专栏
07-19 2088
在过去的将近半年的时间里，作者一直在使用 GraphQL 这门相对新兴的技术开发 Web 服务，与更早出现的 SOAP 和 REST 相比，GraphQL 其实提供的是一...
GraphQL学习之原理篇
weixin_34419321的博客
05-26 1640
前言 在上一篇文章基础篇中，我们介绍了GraphQL的语法以及类型系统，算是对GraphQL有个基本的认识。在这一篇中，我们将会介绍GraphQL的实现原理。说到原理，我们就不得不依托于GraphQL的规范：GraphQL 概述 GraphQL规范主体部分有6大部分，除去我们在上一节讲到的类型系统(Type System)和语言(Language)，剩下的便是整个GraphQL的主流程。也就是如下...
渗透测试之graphQL
Sp4rkW的博客
12-03 6752
原文出处， 酒仙桥六号部队的玩转graphQL，此文只是转载用于自己mark 全文目录1、前言2、前置知识2.1、什么是GraphQL2.2、基本属性2.2、内省查询3、GraphQL中常见的问题3.1、内省查询问题3.2、信息泄露3.3、SQL注入3.4、CSRF3.5、嵌套查询拒绝服务3.6、权限问题4、总结 1、前言 在测试中我发现了很多网站开始使用GraphQL技术，并且在测试中发现了其使用过程中存在的问题，那么，到底GraphQL是什么呢？了解了GraphQL后能帮助我们在渗透测试中发现哪些问.
graphql否定查询
07-29
GraphQL否定查询是一种在GraphQL中使用的查询语句，用于获取与特定条件不匹配的数据。它使用`!`来表示否定条件。例如，如果你想获取所有年龄不等于18的用户，你可以编写以下否定查询： ``` query { users(where: { age: { neq: 18 } }) { id name age } } ``` 这将返回所有年龄不等于18的用户的ID、姓名和年龄信息。否定查询是一种非常有用的功能，可以帮助你过滤和获取符合特定条件的数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值