NCTF2026出题小记

发表于2026-04-01|更新于2026-04-01|出题

|浏览量:

NCTF Web

相关推荐

Welcome to Web!

PureWaf使用指南

How to Use PureWaf?

NoSql注入NoSQL 数据库（MongoDB、CouchDB、Cassandra 等）有两种 NoSQL 注入分类的方式：第一种是按照语言的分类，可以分为：PHP 数组注入，JavaScript 注入和 Mongo Shell 拼接注入等等第二种是按照攻击机制分类，可以分为：重言式注入，联合查询注入，JavaScript 注入、盲注等下面以 Mongodb 作为例子来看看几个注入首先先了解 Mongdb 的操作方法名描述 $gt 大于 $lte 小于等于 $in 包含 $nin 不包含 $lt 小于 $gte 大于等于 $ne 不等于 $eq 等于 $and 与 $nor $nor在NOR一个或多个查询表达式的数组上执行逻辑运算，并选择对该数组中所有查询表达式都失败的文档 $not 反匹配(1.3.3及以上版本)，字段值不匹配表达式或者字段值不存在 $or 或重言式注入模糊查询用正则式：db.customer.find({'name': {...

DasCTF2025下半年赛

DASCTF 2025下半年赛｜矩阵博弈，零度突围

极客大挑战2025 Web

极客大挑战2025复现