冷门知识 — NoSQL注入知多少

研究起因接触NoSQL已经近两年了，最近在研究NoSQL注入，写下这篇文章输出我的一些沉淀。翻阅NoSQL注入资料发现这方面的文章很少，尤其是中文资料，又去搜一下MongoDB相关的漏洞，大约300多条记录，绝大多数是「未授权访问」，NoSQL注入寥寥无几。这就更激发我想写出点东西帮助更多人了解它。镜像站参考链接： https://wooyun.shuimugan.com/ 文章均用我最熟悉的Mo

>>阅读原文<<