w00lf, насколько я понял, в поля можно вообще ничего не вводить, а пользоваться только адресной строкой. Причем логин "админ" дан для того, чтобы дать запрос к БД с тем, чтобы пасс вытянуть из БД и чтобы она (БД) его самостоятельно подставила. Никогда не понимал эти инъекции.. Сижу, читаю мануалы и статьи..

те же надо в базу войти под логином admin, вот и делай запрос под то , что тебе известно

кстати, по этому поводу... на самом деле действительно не важно куда запрос вводить, вот тока если пользоваться строкой браузера, то нужно еще узнать сам шаблон запроса или хотя бы то как называются переменные, передаваемые в базу... Но блин как я понял ета инфа порой скрывается хитрым админом! А если есть поле ввода, то о шаблоне можно забыть, он сформируется сам, отается тока ввести то, что надо...

А кто сказал, что пасс (в некоторых случаях) вообще нужен ? И как DB будет его сама подставлять, интересно...
Видимо, не те маны читаешь ... Или понимаешь не так, как надо ...

8 уровень
Нужно узнать пароль, через запрос или войти с помощью запроса под admin?

Надо же такой легкий был запрос. Можно сказать это вообще не запрос, а думал аж 3 дня, оказалось так легко

help!!!
застрял на 7лвл
потделываю X-Forwarded-For
а всеравно ниче не помогает.
из за чего это может быть?

В чём именно проблема? Отпиши в ПМ.

Ты через что запрос посылаешь?

__________________
-=Ok let's Go=-
-=OpenVPN=-