40-DVGA靶场

## 概述

DVGA（Damn Vulnerable GraphQL Application）是一个故意设计得漏洞百出的 GraphQL 应用程序，专门用于学习和实践 GraphQL 安全测试。

它模拟了 Facebook GraphQL 技术中多种不安全的实现，为你提供一个合法、安全的攻击环境，以探索和测试各种 GraphQL 相关的漏洞。

## 安装

```dockerfile
# Pull the docker image from Docker Hub
docker pull dolevf/dvga

# Create a container from the image
docker run -t -p 5013:5013⁠ -e WEB_HOST=0.0.0.0 dolevf/dvga
```

![image-20250815160250432](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053411380.png)

## 靶场练习

### SSRF

1、在【Import Paste】模块中，发现可以导入第三方URL，在输入第三方链接之后进行抓包。

![image-20250815160503214](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053411381.png)

2、发送到repeater模块中分析参数，

输入的链接是

```txt
https://maolin101.com/archives/dockeran-zhuang
```

猜测参数：

- host：链接的域名
- port：端口
- path：路径
- scheme：协议

3、发包

![image-20250815160843830](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053411382.png)

### 命令注入

![image-20250815162905058](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053411383.png)

### XSS

![image-20250815163233845](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053411384.png)

![image-20250815163215020](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053411385.png)

### 任意文件读取

![image-20250815163456881](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053411386.png)

![image-20250815163557510](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053411387.png)

![image-20250815163635680](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053411388.png)