Як зловмисник може викликати відмову в обслуговуванні (DoS) в MongoDB через небезпечний JavaScript-запит?

Question

Answer

Впровадивши нескінченний цикл типу 'while(true)' у JavaScript-код оператора $where

Answer

Надіславши серію UNION SELECT запитів з великою кількістю нульових стовпців

Answer

Шляхом надсилання HTTP POST-запиту із заголовком X-Forwarded-For, що містить одинарну лапку

Answer

Шляхом видалення файлу конфігурації бази даних за допомогою команди DROP TABLE

Crowdly