nosql-injection

공격자가 쿼리 필터에 특수 연산자(예: $gt, $ne)를 주입하여 데이터베이스 로직을 조작하는 공격 기법이다. 이 글에서는 MongoDB 쿼리 객체에 문자열 대신 객체가 전달되어 다른 사용자의 데이터를 조회하는 보안 취약점으로 나타났다.