DVGA（Damn Vulnerable GraphQL Application）是一个专为安全学习和测试而设计的易受攻击的 GraphQL 应用程序。通过 DVGA，用户可以在一个安全的环境中学习和实践如何发现和利用 GraphQL 接口的漏洞，同时也可以了解如何防御这些攻击。 主要特点： - **学习与实践**：DVGA 提供了真实的漏洞环境，帮助用户了解 GraphQL 常见的安全问题和攻击方式。 - **多种难度模式**：支持“初学者”和“专家”两种难度模式。初学者模式下没有任何安全防护，适合入门学习；专家模式下则加入了诸如查询深度限制、请求成本分析等安全机制，适合进阶挑战。 - **多种交互方式**：可以通过网页界面操作，也可以通过 API 或命令行工具进行交互。 - **丰富的资源**：内置了大量关于 GraphQL 及其安全的学习资源，包括视频和文章，帮助用户系统性地提升技能。 适用人群： - 渗透测试人员 - 安全研究员 - 开发者 - 对 GraphQL 安全感兴趣的学习者 其他说明： DVGA 是开源项目，欢迎在 GitHub 上提交 bug 或建议。如果在挑战过程中遇到困难，也可以查看 Solutions 页面获取答案和提示。