NoSQL 注入

理解 NoSQL 与 SQL 的差异与注入点判别。掌握使用操作符注入进行认证绕过，利用布尔 oracle 与正则匹配逐字符提取数据，并编写 Python 脚本实现盲注自动化提取敏感凭证，最后学习相应的防御与加固手段。