PortSwigger NoSQL 注入

一、什么是NoSQL？

 NoSQL（Not Only SQL）是一种非关系型数据库管理系统（Non-Relational Database Management System），它用于存储和检索非结构化或半结构化数据。与传统的关系型数据库（如 MySQL、PostgreSQL）不同，NoSQL 数据库不依赖于固定的表结构和 SQL 查询语言，而是采用更灵活的数据模型来适应现代应用的需求。

NoSQL 与传统关系型数据库的对比

特性	NoSQL 数据库	关系型数据库（SQL）
数据模型	灵活（键值对、文档、列族、图）	固定（表结构）
扩展性	高（分布式架构）	有限（通常垂直扩展）
性能	高（适合高并发读写）	中等（适合复杂查询）
一致性	弱一致性或最终一致性	强一致性
事务支持	有限（部分支持简单事务）	完善（支持 ACID 事务）
查询语言	无标准化查询语言	SQL（标准化查询语言）
适用场景	大数据、高并发、半结构化数据	结构化数据、复杂查询

二、什么是NoSQL注入？

NoSQL 注入危害

• 绕过身份验证或保护机制。
• 提取或编辑数据。
• 导致拒绝服务。
• 在服务器上执行代码。

NoSQL 注入的原理

NoSQL 注入的核心原理是：应用程序未对用户输入进行充分的验证和过滤，导致攻击者可以通过构造恶意输入来操纵 NoSQL 查询。

与传统 SQL 注入不同，NoSQL 注入通常利用 NoSQL 数据库的查询语法（如 JSON、BSON）或 API 调用来实现攻击。

NoSQL 注入与传统 SQL 注入的对比

特性	NoSQL 注入	SQL 注入
目标数据库	NoSQL 数据库（如 MongoDB）	关系型数据库（如 MySQL）
注入方式	利用 JSON、BSON 或 API 调用	利用 SQL 语句拼接
攻击复杂度	较高（需要了解 NoSQL 语法）	较低（SQL 语法较为通用）
防御难度	较高（NoSQL 查询灵活性高）	较低（已有成熟的防御方法）

三、 NoSQL 语法注入

原理：打破 NoSQL 查询语法，注入自己的有效载荷。

1、确定要处理的字符

原理：通过转义引号确定注入点

this.category == '''

this.category == '\''