Aver cuando pones algo de verdad y no tonterías, porque esto es una bobada.

1- El supuesto "bypass" es solo en el usuario,  y va con cualquier OR , pero como tu cogiste un Login de google, pusiste ese user y pass, así que no hay bypass.
2- Eso es un LFI? Eso es una juankerada, no tiene nombre.