[SOLUCIONADO] Inyeccion SQL

Hola, queria saber como hacer una inyeccion sql sin una url con ?id=
Yo por ejemplo hice un scanner con Vega y me salio este sitio Los enlaces son solo para miembros. Registrate o iniciá sesión vulnerable a inyeccion sql, alguien saber como inyectarle un codigo, o usar algo como sqlmap?
Gracias y espero respuestas

Hola @Damibot1; deberías buscar sobre login-bypass; ya que lo que buscas es saltar el sistema de login del sitio.

El sitio está realizado con la tecnología ASP, el formulario utiliza el método POST; alli vas reduciendo el margen.

https://www.google.com.ar/search?q=login+bypass

https://underc0de.org/foro/python/hacking-con-python-interactuando-con-servidores-web/msg108488/#msg108488


Seguro los compañeros también te brindarán más ayuda.

Saludos !

Pásate por los talleres de seguridad web, en ellos explicamos SQLi

https://underc0de.org/foro/talleres-underc0de-213/listado-de-talleres-underc0de/

También debes tener en cuenta de que quizás sea un falso positivo.

Un saludo.