nosql-injection

SUSPICIOUS。该技能与其宣称目的基本一致，但其目的本身是为 AI 代理提供 NoSQL 注入利用、盲注提取、未授权访问检测与数据库篡改能力，属于高风险 offensive security skill。未见明显凭证窃取或第三方中转外传，也未见预执行恶意载荷；主要风险来自对真实目标的攻击自动化，以及对第三方 NoSQLMap 的未验证信任。

该内容是面向 MongoDB/NoSQL 注入、认证绕过、密码盲注提取和数据库侦察的攻击工具与操作说明。它不表现出典型供应链恶意软件的持久化或主机数据窃取行为，也不会在当前形式下自动运行，但若针对未授权目标执行，可能导致认证绕过、凭据泄露和数据库信息泄露。应仅在明确授权的测试环境中使用，并在应用端严格禁止客户端提交查询操作符、限制 $where、实施输入类型校验和最小数据库权限。