网上的教程那是又爱又恨，到了自己手里怎么搞都不行，踩着前人的脚步，自己再做个总结。下载进入官网下载：https://www.mongodb.com/ 选择 Server选项卡，进入下载页面，选择需要的版本下载。 安装选择安装位置，很多人喜欢安装在其他盘，我就是在这里踩了大坑了，原先我安装在E盘，直接在E盘下创建Mongodb文件夹，但是安装到一半的时候出现了如下提示信息：网上搜
转载
2024-02-01 14:23:23
57阅读
MongoDB未授权访问漏洞危害MongoDB服务开放在公网上时，若未配置访问认证授权，则攻击者可无需认证即可连接数据库，对数据库进行任何操作（增、删、改、查等高危操作），并造成严重的敏感泄露风险。漏洞成因MongoDB服务安装后，默认未开启权限认证，且服务监听在0.0.0.0.，会造成远程未授权访问漏洞 在mongo数据库服务监听在0.0.0.0的情况下，若未在admin数据库中添加任何账号，且
转载
2023-09-02 15:28:42
446阅读
ASP漏洞大全
该文章转自 联信软件
Microsoft Active Server Pages（ASP）是服务器端脚本编写环境，使用它可以创建和运行动态、交互的 Web 服务器应用程序。使用 ASP 可以组合 HTML 页 、脚本命令和 ActiveX 组件以创建交互的 Web 页和基于 Web 的功能强大的应用程序。 现在很多网站特别是电子商务方面的网站
转载
2007-11-13 13:06:11
338阅读
Ewebeditor最新漏洞及漏洞大全[收集]：转载作者：佚名时间：2009-06-03 00:04:26下面文章收集转载于网络:)算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，所以ewebeditor漏洞的危害性还是相当大的，做了一下漏...
转载
2015-05-06 19:08:00
438阅读
一、MongoDB简介1、分布式的文件存储数据库；2、为web应用提供可扩展的高性能数据存储解决方案；3、非关系数据库中功能最丰富的；4、默认端口27017、28017二、MongoDB漏洞成因1、Mongodb默认没有管理账号；2、/etc/mongod.conf文件中未启用auth=true或者在启动的时候为天健--auth参数；3、配置文件中bind_ip默认监听的是0.0.0.0，允许其它
转载
2023-06-18 14:17:55
717阅读
# MongoDB漏洞及安全防范
MongoDB是一种高性能、无模式的NoSQL数据库，被广泛应用于各种Web应用和大数据分析中。然而，由于MongoDB的默认配置可能存在一些安全漏洞，如果未经适当保护，可能会导致数据泄露或其他安全问题。本文将介绍一些常见的MongoDB漏洞，并提供相应的安全防范措施。
## 常见漏洞及防范
### 未授权访问
MongoDB默认情况下是没有启用身份验证的
原创
2024-04-04 03:54:41
61阅读
搭建调试环境，调试 CVE-2019-10758 漏洞，学习nodejs 沙箱绕过，以及nodejs 远程调试。目前网上关于该漏洞的基于docker的远程调试分析写的很泛，本文从初学者角度分析调试漏洞成因，特别是在chrome浏览器调试nodejs上花了点篇幅。0x01 认识 mongo-expressmongo-express是一个MongoDB的Admin Web管理界面，使用NodeJS、E
转载
2024-01-14 09:39:37
40阅读
SQL注入漏洞原理：网站对用户输入的数据没有经过严格的过滤导致带入到数据库中执行造成数据库信息泄露注入类型：按注入点类型： 数字型、字符型、搜索型；按数据库类型： Access、MsSQL、MySQL、Oracle、DB2等；按提交方式： GET、POST、Cookie、HTTP头、XFF；按执行效果分：布尔盲注、时间盲注、报错注入、联合注入、堆叠查询注入；数据库信息泄露/GetShell(Web
转载
2023-10-08 14:07:48
116阅读
# MongoDB SPEL漏洞
## 什么是MongoDB SPEL漏洞？
MongoDB SPEL漏洞是指MongoDB数据库中存在的一个安全漏洞，该漏洞可以被利用来执行恶意的Spring Expression Language（SPEL）代码，从而导致数据库遭受攻击和信息泄漏。SPEL是Spring框架中用于评估表达式的一种语言，它可以被用来进行数据查询、过滤、转换等操作。
攻击者可以
原创
2024-06-01 03:14:19
54阅读
3）创建数据库=======use xiguadb这里创建的xiguadb数据库并没有显示在dbs中，需要在xiguadb数据库中添加文档即可4）插入数据======db.xiguadb.insert({“name”:“john”})插入文档后，dbs中显示了xiguadb数据库 注：这里文档是插入到名为xiguadb的集合中（自动创建的集合）5）查看集合列表========当前数据库下的所有集合
转载
2024-08-08 07:53:10
251阅读
public static void main(String[] args) {
ThreadContext.put(“userId”, “test”);
LOGGER.error(“userId: ${ctx:userId}”);
}
}
10:21:19.618 [main] ERROR Log4j2RCEPoc - userId: test从上面的例子可以看到，通过在日志字符串中加入"{ty
转载
2024-07-03 09:41:33
246阅读
一、数据库操作1、创建数据库use 数据库名;注:如果该数据库已有，则切换到这个数据库,否则创建,创建之后还看不到这个数据库，需要往这个数据库插入一条数据。db.数据库名.insert({"键名":"值"})2、删除数据库db.dropDatabase();注:当前在哪个数据库下面就删除哪个数据库3、查看当前处于哪个数据库db;4、查看所有数据库show dbs;二、集合操作1、创建集合格式db.
转载
2023-08-31 08:43:21
151阅读
关键字：Mongodb命令大全
他支持的数据结构非常松散，是类似json的bjson格式，因此可以存储比较复杂的数据类型。Mongo最大的特点是他支持的查询语言非常强大，其语法有点类似于面向对象的查询语言，几乎可以实现类似关系数据库单表查询的绝大部分功能，而且还支持对数据建立索引。
它的特点是高性能、易部署、易使用，存储数据非常方便。
1. Mong
原创
2023-05-06 16:02:23
270阅读
为了帮助大家进一步了解MongoDB，云栖社区组织翻译了GitHub Awesome MongoDB 资源，涵盖MongoDB中常见的库与工具、应用列表、以及相关的文档、教程等资源。 MongoDB是一个开源的、基于分布式的、面向文档存储的非关系型数据库。是非关系型数据库当中功能最丰富、最像
转载
2018-12-24 21:19:00
503阅读
2评论
文章目录前言MongoDB 语法大全01、mongodb 数据库链接02、help查看命令提示03、如果数据库存在，则切换到指定的数据库；如果数据库不存在，则创建数据库04、查询所有的数据库05、查看当前数据库05::01 查看当前数据库状态05::02 查看当前数据库版本05::03 查看当前数据库链接机器06、插入07、查询07::01 查询07::02 查询只返回一条数据07::03 条件
原创
精选
2023-09-15 16:20:56
1448阅读
点赞
# MongoDB语法大全
MongoDB是一个基于分布式文件存储的数据库系统，旨在实现高性能、可扩展性和易使用性。它使用JSON风格的文档存储数据，支持复杂查询和快速索引。本文将介绍一些常用的MongoDB语法，帮助您更好地使用这个强大的数据库系统。
## 数据库操作
在MongoDB中，首先需要连接到数据库，然后选择要操作的数据库。下面是一些常见的数据库操作语法：
```markdow
原创
2024-05-04 06:32:51
23阅读
