GraphQL Vulnerabilities

Recursos cross-platform para GraphQL Vulnerabilities: máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

Esta página agrega los recursos para practicar GraphQL Vulnerabilities de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

Cobertura: 7 retos en 3 plataformas — 1 HackTheBox · 5 PortSwigger · 1 TryHackMe. 1 con writeup en español, 1 con writeup en vídeo.

​

Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.

1. PortSwigger — Accessing private GraphQL posts (Apprentice) · 🇬🇧
2. TryHackMe — Intro to GraphQL Hacking (Easy · ~30 min) · 🇬🇧
3. PortSwigger — Accidental exposure of private GraphQL fields (Practitioner) · 🇬🇧
4. PortSwigger — Bypassing GraphQL brute force protections (Practitioner) · 🇬🇧
5. PortSwigger — Finding a hidden GraphQL endpoint (Practitioner) · 🇬🇧
6. PortSwigger — Performing CSRF exploits over GraphQL (Practitioner) · 🇬🇧

​

Recursos curados

Fuente	Enlace
PortSwigger	https://portswigger.net/web-security/graphql

​

Máquinas HTB que practican GraphQL Vulnerabilities (1)

Máquina	SO	Dificultad	Writeup
OverGraph	Linux	HARD	🇪🇸 🇬🇧 📹

​

Labs PortSwigger que practican GraphQL Vulnerabilities (5)

Lab	Dificultad	Topic	Oficial
Accessing private GraphQL posts	APPRENTICE	GraphQL	Abrir
Accidental exposure of private GraphQL fields	PRACTITIONER	GraphQL	Abrir
Bypassing GraphQL brute force protections	PRACTITIONER	GraphQL	Abrir
Finding a hidden GraphQL endpoint	PRACTITIONER	GraphQL	Abrir
Performing CSRF exploits over GraphQL	PRACTITIONER	GraphQL	Abrir

​

Rooms TryHackMe que practican GraphQL Vulnerabilities (1)

Room	Dificultad	Tipo	Acceso	Oficial
Intro to GraphQL Hacking	EASY	Walkthrough	🔵 VIP	Abrir

---

← Volver al glosario completo

Última actualización: 2026-08-13