История изменений
Исправление Octagon, (текущая версия) :
Не понимаю, как это
Оно выдало какой-то текст, видимо из первого объекта.
Вяжется с этим
Текст не тот.
По сабжу:
так как дыра в API позволяет искать не по точному совпадению, а по любому запросу к полю id (https://docs.mongodb.com/manual/reference/operator/query/), то, наверное, что-то можно заэксплоитить (но в эксплоитах я вообще не силен, увы).
Навскидку, можно найти документ, созданный позже определенного timestamp’a, потому что bsonid можно с ним сравнивать.
Исходная версия Octagon, :
Не понимаю, как это
Оно выдало какой-то текст, видимо из первого объекта.
Вяжется с этим
Текст не тот.
По сабжу:
так как дыра в API позволяет искать не по точному совпадению, а по любому запросу к полю id (https://docs.mongodb.com/manual/reference/operator/query/), то, наверное, что-то можно заэксплоитить (но в эксплоитах я вообще не силен, увы).
Навскидку, можно например найти документ, созданный позже определенного timestamp’a, потому что bsonid можно с ним сравнивать.