قم أولاً بفك ترميز عنوان URL لقيمة حقل SAMLResponse المذكورة أعلاه، ثم قم بإزالة أحرف السطر الجديد، وأخيراً قم بفك ترميز base64. قم بتعديل emailAddress و Attribute في ملف xml الذي تم فك ترميزه إلى [email protected]<!-- -->.evil، أي إدراج تعليق بين البريد الإلكتروني للمستخدم المصادق عليه أصلاً [email protected].

ثم قم بتشفير xml المعدل باستخدام base64، ثم urlencode، واستبدل قيمة SAMLResponse الأصلية للحصول على جلسة جديدة.

استخدم هذه الجلسة الجديدة لتسجيل الدخول:

أصبح user.email هو [email protected]، وتم تسجيل الدخول بنجاح كمستخدم user_normal.

ملاحظات

• هذه البيئة مخصصة فقط للاختبار والتبادل التقني، يُرجى عدم استخدامها لأغراض غير قانونية.
• عند التسجيل في OneLogin، لم يتم التحقق من صحة البريد الإلكتروني، لذلك فإن الحسابات المذكورة أعلاه لا تتضمن معلومات شخصية. كما نأمل من مستخدمي هذا DEMO عدم محاولة تغيير كلمات المرور، شكراً.