9 dk okuma
NoSQL Injection, Bölüm 1: MongoDB API'lerinde Operatör Enjeksiyonu
Gerçek bir Express + MongoDB sürücüsü lab'ında $ne, $gt, $in ve $regex ile login bypass, şifre sıfırlama üzerinden hesap ele geçirme ve kör şifre çıkarma. Express 5'in açığı neden yarım kapattığı ve Mongoose 9'un varsayılan ayarlarla neden hâlâ açık olduğu da içinde.
#NoSQL Injection#MongoDB#API Güvenliği