Nosql-MongoDB-injection-username-password-enumeration

NoSQL注入用户名密码枚举脚本 使用此脚本，我们可以枚举存在NoSQL（MongoDB）注入漏洞的Web应用程序的用户名和密码。 漏洞标题：NoSQL注入用户名/密码枚举。 作者：Kalana Sankalpa Anon LK。 网站：https://blogofkalana.wordpress.com/2019/11/14/nosql-injection-username-and-password-enumeration/ 如何运行 用法 root@kitploit: nosqli-user-pass-enum.py -h -u URL -up parameter -pp...