通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
Web-29. MongoDB 登录表单中的 NoSQL 注入
本次任务
该登录门户使用 MongoDB，并把用户名和密码 JSON 直接放入查询。请尝试在不知道真实密码时以管理员身份登录。
提示
提示 1 查看
MongoDB 有 `$ne`、`$gt`、`$regex` 等运算符
提示 2 查看
检查请求能否以 JSON 形式发送
提示 3 查看
尝试在 password 字段传入运算符对象