Brute Force attack diyorsun bro sen .
Login bypass deyince işler değişiyor db bağlantı/sorgu kod hataları yüzünden oluşan bug sayesinde sisteme SQL komutları ile yetkili girişi yapmak oluyor. Form üzerinden sql inject. de gerçekleştirilebilir tabi ama uğraşmak istemeyen login bypass vurur geçer. Neyse ..
Brute force olarak bakınırsan daha rahat bulursun moruk.
Edit: Brute Force için Berp kullanabilirsin.