#mongodb

探索NoSQL注入的奥秘：如何消除MongoDB查询中的前置与后置条件

在JSON中，键名应唯一。如果一个文档包含重复的键，不同的解析器可能采用不同的处理方式，而许多解析器遵循“最后值胜出”原则，即最后一个同名键的值生效。在遵循此规则的解析器中，id的值为100。MongoDB也遵循这一行为。基于此特性，攻击者可以在注入时重定义字段，覆盖前置条件。如果注入到username字段，简单的操作符注入如这种情况下注入无效。为摆脱字符串限制，攻击者可以注入由于“最后值胜出”，第二个username覆盖了第一个，使查询返回所有username不为空的文档。