Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: orejasdetrapo en 30 Diciembre 2018, 16:11 pm



Título: bWAPP - XPATH injection level medium
Publicado por: orejasdetrapo en 30 Diciembre 2018, 16:11 pm
Buenas a tod@s,


estoy intentando resolver una de las pruebas de bWAPP en concreto la de XPATH injection Login form.

Por ahora he conseguido ir enumerando a los usuarios en el nivel "low":


' or position()=1 or '

' or position()=2 or '

Y así sucesivamente..


Sin embargo cuando aumento el nivel de dificultad a "medium" no consigo inyectar.


¿Alguien puede echarme una mano?


Muchas gracias, un saludo.