Web-29. MongoDBログインフォームのNoSQLインジェクション

Web-29. NoSQL Injection in a MongoDB Login Form

今回のミッション

このログインポータルはMongoDBを使っており、ユーザー名・パスワードをJSONとしてそのままクエリに組み込んでいます。パスワードを知らなくても管理者としてログインできないか確認してみましょう。