street16, смотри сорс странички. преварительно скачав её.

я тоже думал что в нескольких но мне посоветовали по больше упорства попробуй с бинарной перевести

Спасибо за подсказку с 10-м!
Теперь у меня вопрос с 17-м
Я во второй части левела, где надо ввести пароль. Посмотрел, куда ссылается запрос, а там тупик, только alert с редиректом. No ideas. Подскажите, плиз, куда копать?

попробуй капать не так глубако может тебя и не редирекнет

мля .... запарился с 11-м уровнем! Нашёл файл. Начал его перебирать. В начале перебрал 3 словаря по 25, 50 и 100 метров. Потом, Jtr перебирал час его брктфорсом перебирал!!! Какой длинны пароль и какие символы?

там пароль даже без словаря побирается. брутфорсом за минут 10 максимум.

За десять минут говоришь ....

Сейчас я расшифровываю пароль. Время расшифровки на данный момент 24 минуты. До сих пор не расшифровал.
установка jtr:
jtr -i passwd.txt

Пизд*ц! Такой простой пароль jtr расшифровал за 35 минут!!!

Да блин долбанный 4-ый уровень! Ваще неврубаюсь, читал посты другие-
1) про какой то referer- на кой он там
2)XSS непашет, вот головоломка
3)Негуя непашет перепробовал все названия марок телефонов, менял maxlength , нифига непашет!
4) В урл пробовал ну типа - length.php?password=<script>alert(nokia)</script> , нуфурычит!
Подскажите на кокой из этих бредовых мыслей мне опираться?