# NoSQL injection Lab1

本題要讓網站顯示**尚未公布的產品**，所以一樣先進入網站並攔截請求。


先試試隨意一個符號，看看網站怎麼回應。


顯然是回報錯誤，所以更改成 URL 編碼看看。


還是不行，所以試試看布林條件是否會影響查詢結果。