当前位置： 首页 > news >正文

picoCTF 2024: [[NoSQL]] Injection - Writeup

news 2025/7/20 13:18:09

#wp #web

【[[WEB]]】提高题 - [[PICOCTF]]

创建时间：2025-07-19 15:03
题目链接：picoCTF - picoGym Challenges

解题过程

picoCTF 2024: [[NoSQL]] Injection - Writeup

hints：

漏洞分析

这道题涉及 NoSQL 注入，这种漏洞发生在非关系型数据库（例如 MongoDB）中，攻击者可以通过特殊的查询条件影响数据库的行为。

我们从题目附件中（server.js）获得的信息是：后端使用 MongoDB 作为数据库，并且登录功能存在漏洞。代码如下所示：

const user = await User.
http://www.lryc.cn/news/593570.html

相关文章：

  • JAVA中的Collections 类
  • 【数据结构】二叉树初阶详解（一）：树与二叉树基础 + 堆结构全解析
  • windows wsl2-05-docker 安装笔记
  • 光盘存储器的组成与分类
  • 从“数字土著”到“数据公民”：K-12数据伦理课程的设计、实施与成效追踪研究
  • Codeforces Round 1037 (Div. 3)（补题）
  • Codeforces Round 1037(Div.3)
  • 搭建比分网服务器怎么选数据不会卡顿？
  • 配置华为交换机接口链路聚合-支持服务器多网卡Bind
  • 数据结构：字符串（Strings）
  • RGB转灰度方法汇总
  • 本地安装部署Unstructured-api
  • Flutter基础（前端教程①③-单例）
  • 优先算法——专题十：哈希表
  • kafka--基础知识点--6--AR、ISR、OSR
  • Django母婴商城项目实践（九）- 商品列表页模块
  • [论文阅读] 软件工程 | 用模糊逻辑“解锁”项目成功：告别非黑即白的评估时代
  • 多进程服务器
  • 千线万网，电路之行——LVS检查的内核逻辑
  • k8s 基本架构
  • K8s与Helm实战：从入门到精通
  • 第五章 用Java实现JVM之运行时数据区
  • Linux内核设计与实现 - 第5章 系统调用
  • 堆堆堆，咕咕咕
  • Java行为型模式---中介者模式
  • 【办公类-107-02】20250719视频MP4转gif(削减MB）
  • Triton的核心概念与简单入门
  • 突破研究边界！探索OpenAI o3与o4-mini模型的无限可能
  • Attu-Milvus向量数据库可视化工具
  • 《Linux系统配置实战：NTP时间同步与SSH免密登录全流程指南》​​