Estaba intentando descubrir cómo prevenir las inyecciones de MongoDB, y encontré this . Por lo tanto, el código vulnerable aquí es
app.post('/', function (req, res) {
db.users.find({username: req.body.username, password: req.body.pass...
hecha
20.07.2017 - 22:18