mongodb命令：show dbs:显示数据库列表
show collections：显示当前数据库中的集合（类似关系数据库中的表table）
show users：显示所有用户
use yourDB：切换当前数据库至yourDB
db.help() ：显示数据库操作命令
db.yourCollection.help() ：显示集合操作命令，yourCollection是集合名创建表，
转载
2023-11-20 09:13:27
68阅读
文章目录一、MongoDB介绍1、面向文档2、高性能3、高可用性4、高可扩展性5、对SQL注入攻击免疫二、库和集合操作1、进入和退出（交互模式）2、库操作语句3、集合操作语句3、删除数据库三、文档操作1、插入2、查询文档3、修改文档下载 pip install4、python交互1、安装模块2、连接数据库3、增删改查 一、MongoDB介绍MongoDB是一种可扩展的敏捷NoSQL数据库，其中的
mongo数据库中存在两种角色，一种是内置角色，另一种是用户自定义的角色。1：内置角色有数据库上读写数据的权限userAdminAnyDatabase：授予在所有数据库上管理User的权限dbAdminAnyDatabase：授予管理所有数据库的权限集群管理角色（Cluster Administration Roles）：clusterAdmin：授予管理集群的最高权限clusterManager
转载
2023-11-19 12:25:34
53阅读
# MongoDB授权
MongoDB作为一种NoSQL数据库，在应用开发中得到了广泛的应用。为了保护数据的安全性，MongoDB提供了授权机制，以确保只有经过授权的用户能够访问和操作数据库。
## 什么是MongoDB授权
MongoDB授权是指通过设置用户名和密码，限制对数据库的访问和操作权限。只有经过授权的用户才能够连接到数据库，并执行特定的操作。
## 如何进行MongoDB授权
原创
2023-08-22 03:44:46
361阅读
# MongoDB 授权
## 简介
MongoDB 是一种开源的文档数据库，使用以 JSON 格式存储的文档来表示数据。在使用 MongoDB 时，我们通常会涉及到数据库的授权管理，以保护数据库的安全性。本文将介绍 MongoDB 授权的概念和使用方法，并提供相关的代码示例。
## MongoDB 授权的概念
MongoDB 授权是指对数据库进行身份验证和授权管理的过程。通过授权，我们可
原创
2023-11-08 07:05:20
37阅读
0x01 漏洞简介以及危害开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以通过默认端口无需密码对数据库任意操作（增、删、改、查高危动作）而且可以远程访问数据库。造成未授权访问的根本原因就在于启动 Mongodb 的时候未设置 --auth 也很少会有人会给数据库添加上账号密码（默认空口令），使用默认空口令这将导致恶意攻击者无需进行账号认证就可以登陆到数据服务器。0x0
转载
2023-07-31 20:41:56
159阅读
记录一次Redis未授权getshell几种常见方法一.redis未授权访问简介Redis默认情况下，端口是6379，默认配置无密码./redis-server 使用默认配置
./redis-server ../redis.conf 使用自定义配置造成未授权访问原因：1.未开启登录验证，并且把IP绑定到0.0.0.0 2.未开启登录验证，没有设置绑定IP，protected-mode关闭二.Red
转载
2023-09-28 16:10:25
565阅读
0x01 介绍 Copy from https://paper.seebug.org/409/未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。目前主要存在未授权访问漏洞的有：NFS 服务，Samba 服务，LDAP，Rsync，FTP，GitLab，Jenkins，MongoDB，Redis，Z
转载
2023-11-14 17:29:44
29阅读
1. MongoDB简介mongo取自“humongous”（海量的），是开源的文档数据库──nosql数据库的一种。MongoDB是一种面向集合（collection）的，模式自由的文档（document）数据库。面向集合是说数据被分成集合的形式，每个集合在数据库中有惟一的名称，集合可以包含不限数目的文档。除了模式不是预先定义好的，集合与RDBMS中的表概念类似，虽然二者并不是完全对等。数据库和
转载
2023-09-01 23:29:56
94阅读
4. 数据库操作 查看所有数据库 show database; 查看当前使用数据库 db 新建与切换数据库 use test; 新建数据库 use newDBName; db.sites.insert({name:'aocn.cnblogs.com'}); 切换工作数据库 use test; 删除数据库 use tests; db.dropDatabase(); 5. 集合
转载
2023-05-23 21:49:14
281阅读
1.核心概念1.1库(Database)MongoDB中的库就类似于传统关系型数据库中库的概念，用来通过不同库隔离不同应用数据Mongodb中可以建立多个数据库，每一个库都有自己的集合(Collection)和权限，不同的数据库也放置在不同的文件中，默认的数据库为test，数据库存储在启动指定的data目录中。1.2集合(Collection)集合就是MongoDB文档组，类似于RDBMS(关系型
转载
2023-07-27 19:45:05
205阅读
一、固定集合 普通集合是动态创建的，可以自动增长以容纳更多的数据。而固定集合要事先创建，它的大小是固定的。固定集合类似于循环队列，当没有空间，最老的文档会被删除以释放空间。数据被顺序写入磁盘的固定空间。 固定集合不能被分片。固定集合必须在使用之前显式创建。 创建大小为1000，文档数量为100的固定集合coll: 固定集合创建后，就不能改变。为固定集合指定文档数量限制时，必须同时指定固定集
转载
2024-02-18 17:22:42
24阅读
文章目录前言发现宝藏一、案例需求二、数据库操作1. 选择和创建数据库2. 数据库的删除三、集合操作1. 集合的显式创建（了解）2. 集合的隐式创建3. 集合的删除总结 前言为了巩固所学的知识，作者尝试着开始发布一些学习笔记类的博客，方便日后回顾。当然，如果能帮到一些萌新进行新技术的学习那也是极好的。作者菜菜一枚，文章中如果有记录错误，欢迎读者朋友们批评指正。 （博客的参考源码以及可以在我主页的资
转载
2024-06-17 16:45:55
74阅读
mongodb学习文档：https://docs.mongoing.com/一、数据库操作 1.数据库use存在就使用，不存就创建use test1;查看所有数据库show dbs;切换当前数据库use test1;查看当前数据库db查看当前数据库所有的集合show tables；查看集合中的所有数据(条件查询时，如果使用了集合中没有的字段不会报错，但没结果)db.students.find({}
转载
2023-08-26 11:59:44
105阅读
mongodb分片分片（sharding）是MongoDB用来将大型集合分割到不同服务器（或者说一个集群）上所采用的方法。尽管分片起源于关系型数据库分区，但MongoDB分片完全又是另一回事。 和MySQL分区方案相比，MongoDB的大区别在于它几乎能自动完成所有事情，只要告诉MongoDB要分配数据， 它就能自动维护数据在不同服务器之间的均衡。简介高数据量和吞吐量的数据库应用会对单机的性能造成
转载
2023-06-14 19:24:38
201阅读
# MongoDB 授权 ChangeStream
## 简介
MongoDB 是一个开源、无模式的文档型数据库，它提供了强大的查询和聚合功能，适用于各种场景。MongoDB 4.0 版本引入了 ChangeStream 特性，它允许开发者监听数据库的变化，并在数据发生变化时执行相应的操作。ChangeStream 提供了一种实时的方式来监控和响应数据库中的数据变化，无需轮询或者定时检查数据库
原创
2024-02-08 07:23:55
440阅读
# 实现mongodb授权用户流程
## 流程步骤
下面是实现mongodb授权用户的步骤表格：
| 步骤 | 描述 |
|------|----------------------------|
| 1 | 连接到mongodb数据库 |
| 2 | 创建用户 |
| 3
原创
2024-05-03 05:42:10
13阅读
# MongoDB查看授权
## 简介
在使用MongoDB进行开发时，我们通常需要对数据库进行授权管理，以保护数据的安全性。本文将介绍如何在MongoDB中查看授权信息，帮助刚入行的开发者快速掌握该技巧。
## 流程概述
下表展示了查看MongoDB授权的基本流程：
| 步骤 | 描述 |
| ---- | ---- |
| 步骤一 | 连接到MongoDB数据库 |
| 步骤二 | 切换
原创
2023-12-31 08:40:10
58阅读
# 如何实现 MongoDB 未授权访问
在现代的开发过程中，了解和学习如何实现不安全的访问方式对于学习安全性是非常重要的。尽管我们不鼓励在生产环境中使用此类方法，但作为学习的目的，了解这些内容是有其价值的。本文将带你通过流程图和代码示例来了解如何实现 MongoDB 未授权访问，并确保你理解每一步的意义。
## 流程概述
下面是实现 MongoDB 未授权访问的基本流程：
| 步骤 |
# MongoDB 开启授权教程
## 整体流程
首先，我们需要在 MongoDB 的配置文件中开启权限验证，然后创建管理员用户，并给其他用户分配相应的权限。
下面是整个流程的步骤表格：
| 步骤 | 操作 |
|-----|---------------------|
| 1 | 修改 MongoDB 配置文件 |
| 2 | 重启 MongoDB
原创
2024-03-14 06:07:04
191阅读
