SQL Injection - Umgehen der Anmeldung

Aus xinux.net
Zur Navigation springen Zur Suche springen

Voraussetzung

  • Security level: 0
  • Aufruf der Anmeldemaske
  • OWASP 2017 -> A1 Injection (SQL) -> SQLi Bypass Authentication -> Login
  • Eingabe im Namensfeld:
' or 1=1-- -


Mutillidae-1.png

  • Nach Anklicken des Buttons Login ist man als Benutzer admin angemeldet.
Abgerufen von „https://xinux.net/index.php?title=SQL_Injection_-_Umgehen_der_Anmeldung&oldid=23948“