Bypassear la Pantalla de Login
Primero vamos a la página que nos dan y mandamos un usuario y contraseña incorrectos para capturar la petición con Burp Suite.
La petición original se ve así:
Ahora vamos a probar otro login y modificamos la petición para mandar arrays en user y pass:
Esto fuerza a la base de datos a devolver todos los documentos y como resultado iniciamos sesión en la aplicación.
