> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/explotacion/vulnerabilidades/sql-injection-sqli/portswigger-lab-2.md).

# PortSwigger Lab 2

Resolución del 2º laboratorio de SQLi de PortSwigger

> Este laboratorio contiene una vulnerabilidad de inyección SQL en la función de inicio de sesión.
>
> Para resolver el laboratorio, realice un ataque de inyección SQL que inicie sesión en la aplicación como `administrator` usuario.

Interceptamos la petición de login con el Burp y modificamos la petición para que omita la contraseña:

<figure><img src="https://271831323-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbbtAYwqVMCAFE0gptbZ0%2Fuploads%2FtKYNBkeJFpd2kR7HmQEk%2Fimage.png?alt=media&amp;token=4926e7bf-5eaf-4f3e-859f-9ee59e65f021" alt=""><figcaption></figcaption></figure>

De esta forma podremos acceder con la cuenta `administrator` sin proporcionar credenciales