Portfolio Bug Hunter Profile Github

Portfolio Bug Hunter Profile Github

Whoami
Aprender Go
Pentester Lab
Guía de Estudio Hacking
Bug Bounty
PortSwigger WebAcademy
Hacking Certifications
- ACP - APISec University

Powered by GitBook

On this page

PortSwigger WebAcademy

Server Side Topics

No-SQL Injection

Laboratorio: Detecting NoSQL injection

PreviousNo-SQL Injection NextLaboratorio: Exploiting NoSQL operator injection to bypass authentication

Last updated 26 days ago

Lo primero y más basico que haré será tirar un ' en alguna consulta de busqueda que vea en la URL:

Este error ya me deja ver que la aplicación vulnerable implementa una BD No-SQL con MongoDB, probé diferentes cargas pero hubo una que fue la que me resolvió el lab:

‘||
‘||1=1||’
‘||1=1||
‘
‘||1’
‘||1
‘||1||’ → Fue ESTA.

🪱