SQL Injection - Umgehen der Anmeldung: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 1: | Zeile 1: | ||
=Voraussetzung= | =Voraussetzung= | ||
| − | * Security level: 0 | + | * Security level: 0 |
*Aufruf der Anmeldemaske | *Aufruf der Anmeldemaske | ||
Version vom 15. Juni 2021, 07:33 Uhr
Voraussetzung
- Security level: 0
- Aufruf der Anmeldemaske
- OWASP 2017 -> A1 Injection (SQL) -> SQLi Bypass Authentication -> Login
- Eingabe im Namensfeld:
' or 1=1-- -
- Nach Anklicken des Buttons Login ist man als Benutzer admin angemeldet.