Injeção de JavaScript em MongoDB

db.collection.find( { $where: function() { 
    return (this.name == 'Invicti') } } );
agentTequila