MongoDB - 'conn' Mo go Объект Удаленное выполнение кода - PullRequest
1 голос
/ 12 февраля 2020

в тесте безопасности для моего приложения, верните эту ошибку

MongoDB - 'conn' Mogo Object Remote Code Execution

Я использовал mon goose, и это часть модуля

const mongoose = require('mongoose');

const User = mongoose.model('user' ,  mongoose.Schema({
    phone:{
        type:Number,
    },
    verifyCode:{
        type:Number,
    },
    name:{
        type:String,
    },
    refCode:{
        type:String,
    },
    slefRefCode:{
        type:String,
    },
    report:{
        type:Number,
        default:0
    },
    city:{
        type:String,
    },
    status:{
        type:String,
        default:'notVerify'
    },
    subSet:{
        type:Array
    },
    time:{
        type:Number
    }
}));

module.exports = User;

и

mongoose .connect ("mongodb: // localhost: 27017 / ****? authSource = admin", {useNewUrlParser: true, пользователь: "****", pass: "*** * ",})

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...