标签:#Elasticsearch

• NoSQL 注入实战：MongoDB 运算符注入、Redis 命令注入、ES 查询 DSL 注入全攻略

  2026/8/6 · SQL注入 · 0 次阅读

  NoSQL 数据库不是 SQL 但同样存在注入面。本文系统覆盖 MongoDB 的 $ne/$gt 运算符注入、正则表达式注入、BSON 反序列化注入，Redis 的命令拼接和 Lua 脚本注入，Elasticsearch 的 query_string 注入，每个场景都有可复现的 Node.js/Python 代码。

  #Elasticsearch #MongoDB #NoSQL注入 #Redis #SQL注入 #注入变体

  阅读全文 →

• SSRF 内网利用实战：从探测到 RCE 的完整攻击链

  2026/8/6 · SSRF与文件漏洞 · 0 次阅读

  以真实渗透场景为例，演示如何通过 SSRF 逐步突破内网边界，覆盖 Redis 未授权、SpringBoot Actuator 利用、Fastjson 反序列化、Elasticsearch 任意写、Docker 接管等经典攻击面。

  #Actuator #Elasticsearch #Fastjson #Redis #SSRF #SpringBoot #内网利用 #未授权访问

  阅读全文 →